方法1：

您可以使用从应用程序调用的Callable Cloud Function，它：
1.检查调用的用户是否具有Admin角色（使用特定的Custom Claim）;
1.如果用户具有正确的角色，则通过使用Google Cloud Storage Node.js SDK（将在云功能中使用的SDK）中的copy()方法，将文件从private“文件夹”复制到public文件夹（顺便说一句，请参阅文件夹中的answer）。

方法2：

另一种完全不同的方法是利用新的云存储安全规则功能，该功能允许“building flexible permissions to protect access to storage files based on data within Firestore“。
使用此功能，您可以通过Firestore中的文档管理对文件的访问。对于云存储中的每个文件，在Firestore中创建一个与文件同名的文档，并包含一个名为（例如）published的布尔字段。默认情况下，它是false，如果管理员批准了文件，您可以将其更改为true。
安全性规则将沿着以下思路（未经测试）：

service firebase.storage {
  match /b/{bucket}/o {
    match /.../{fileId} {
      allow read: if 
        firestore.get(/databases/(default)/documents/files/$(fileId)).published
    }
  }
}

不要忘记为Firestore集合声明正确的安全规则，这样只有管理员用户才能批准文件。