Firebase Cloud Storage签名url上传失败，“匿名调用者没有storage.objects.create访问权限”

Question

我正在尝试使用签名URL将文件上传到Firebase Cloud Storage，如文档中所述：https://cloud.google.com/storage/docs/access-control/signed-urls#signing-resumable

我正在使用节点。js Admin SDK。

我得到了一个看起来有效的签名URL，但在发送获取会话URI的POST请求时，我得到了以下错误：

<?xml version='1.0' encoding='UTF-8'?><Error><Code>AccessDenied</Code><Message>Access denied.</Message><Details>Anonymous caller does not have storage.objects.create access to projname.appspot.com/filename.ext.</Details></Error>

下面是我用来发出请求的代码：

const admin = require('firebase-admin');
const axios = require('axios').default;
const queryString = require('query-string');
const serverKey = require(<server key path>)

admin.initializeApp({
    credential: admin.credential.cert(serverKey),
    storageBucket: "projname.appspot.com",
});


async function run() {
    const bucket = admin.storage().bucket()
    const file = bucket.file(`filename.ext`)
    var expires = new Date()
    expires.setTime(expires.getTime() + (12 * 60 * 60 * 1000))
    const signedUrlArr = await file.getSignedUrl({
        action: 'resumable',
        expires: expires,
    })
    const signedUrl = signedUrlArr[0]
    const qsArr = signedUrl.split('?')
    const params = queryString.parse(qsArr[1]);

    try {
        const options = {
            headers: { "x-goog-resumable": "start" }
        };
        const response = await axios.post(
            qsArr[0],
            { params },
            options,
        )
        console.log(response)

    } catch (e) {
        console.error(e.response.data)
    }
}


run();

我不认为这是缺乏权限，因为错误消息说请求是由匿名用户发出的，事实并非如此。

Answer 1

使用签名的URL，将在URL查询中发送令牌。下面几行代码实质上是剥离令牌的url，因此它是匿名的。

    const qsArr = signedUrl.split('?')
...
        const response = await axios.post(
            qsArr[0],
            { params },
            options,
        )

将这些行更改为this（或功能相同的内容）可能会解决问题

    const qsArr = signedUrl
...
        const response = await axios.post(
            qsArr,
            { params },
            options,
        )

至少在我看来是这样的问题。您选择删除签名url的url查询有什么原因吗？