如何将Firebase存储映像与Google Cloud Vision API一起使用？

Question

我有一个Webapp，其中使用Firebase Auth对用户进行匿名身份验证。我将来自用户的图像存储在Firebase Storage中，该存储在幕后由Google Cloud Storage存储桶支持。当我尝试从客户端javascript使用Google Cloud Vision API获取图像属性时，出现权限错误。

image-annotator::User lacks permission.: Can not open file: gs://MYAPP.appspot.com/photos/IMG_12345.jpg

如果我将图像公开，则一切正常。但这是用户数据，不能公开。我该如何解决？

我调用视觉API的代码：

gapi.client.init({
    'apiKey': MY_API_KEY,
    'discoveryDocs': ['https://vision.googleapis.com/$discovery/rest'],
    // clientId and scope are optional if auth is not required.
    'clientId': MY_APP_ID + '.apps.googleusercontent.com',
    'scope': 'profile',
  }).then(function() {
    // 3. Initialize and make the API request.
    return gapi.client.vision.images.annotate({
      "requests":
      [
        {
          "features":
          [
            {
              "type": "LABEL_DETECTION"
            },
            {
              "type": "IMAGE_PROPERTIES"
            }
          ],
          "image":
          {
            "source":
            {
              "gcsImageUri": "gs://MY_APP.appspot.com/photos/" + "IMG_12345.jpg"
            }
          }
        }
      ]
    });
  }).then(function(response) {
    console.log(response.result);
  }, function(reason) {
    console.log('Error: ' + reason.result.error.message);
  });

我的将图片上传到存储的代码：

var file = e.target.files[0];
var metadata = {
  contentType: file.type
};
console.log(file);

var uploadTask = photosStorageRef.child(file.name).put(file, metadata);

Answer 1

你真的想通过像Google Cloud Functions这样的东西在服务器端执行此操作（请参阅我的示例）。

客户端将要求您的 API 密钥有足够的权限来访问照片，这基本上会使私人照片公开（因为一旦 API 密钥有权读取它们，如何阻止恶意客户端这样做？）。