用于删除的 Firebase Cloud Storage 安全规则

Question

嗨，我正在使用 Firebase Cloud Storage 来开发 Web 应用程序。我想为设置文件和删除文件设置不同的安全规则。看来write根据文档包括它们。有谁知道如何解决这个问题？

我想做的是这个。

任何人都可以在登录后设置文件。

只有设置文件的用户才能删除它。

Answer 1

您可以使用 request.resource == null 检测到文件正在被删除。在你的规则中。

但是文件对象(我知道)中没有属性可以知道谁创建了文件。

一种常见的方法是将文件存储在标识其创建者的路径下，例如/users/$uid/filename .使用该结构，您可以像这样检查:

match /users/{userId}/profilePicture.png {
  allow read;
  allow write: if request.auth.uid == userId && request.resource == null;
}

另一种方法是添加 owner属性到每个文件的元数据，然后检查:

match /{fileId} {
  allow read;
  allow write: if (request.auth.uid == resource.metadata.owner && request.resource == null);
}