云函数中的 getSignedUrl Promise 权限被拒绝

Question

我有一个 http onCall 云函数，我想返回一个 signedURL 以允许我将文件上传到云存储桶 Previous question

它一直告诉我权限被拒绝，但我看不出问题出在哪里。功能 GCPSecureURL 设置为 Allow unauthenticated，StorageAdmin 设置为所有用户。

服务帐户还可以访问存储桶上的 StorageAdmin，因为当文件上传到存储桶并触发 pdf 转换服务时，发布/订阅订阅事件。

为什么我不能从函数中取回已签名的URL？

现在，promise 处于待处理状态，然后控制台会记录一个 POST 500 错误。该函数的日志显示 Unhandled error { Error: The caller does not have permission" ...

Answer 1

我在调用file.getSignedUrl() 时也收到了Service Account Token Creator 错误。

我通过访问我的 Firebase 项目的 IAM Permissions 页面并编辑 App Engine default service account 以拥有 Service Account Token Creator 角色来修复它。