如何通过 Cloud Functions 将文件上传到 Cloud Storage 并使用 Firestore 控制对 Cloud Storage 的访问？

Question

我正在尝试实现一个系统，该系统允许 react-native 客户端将文件上传到 Cloud Storage 中的特定文件夹并允许客户端从中下载。我不能直接从客户端执行此操作，因为我首先需要查询 Firestore 以验证用户是否是文件夹所有者的“朋友”，这将允许读/写权限。

我决定使用 Cloud Functions 作为中间层来封装这个业务逻辑，我希望也能够使用它作为中间层来上传文件。但是，我觉得我可能误解了如何最好地结合使用这些服务来解决这个问题。

当前计划：

1. 客户端将文件上传到 Cloud Function（假设在 Cloud Function 查询 Firestore 并验证后允许上传文件）
2. Cloud Function 将文件上传到 Cloud Storage
3. 然后客户端可以从 Cloud Function 请求文件，该函数使用 Firestore 验证权限并从 CloudStorage 下载文件
4. 云函数向客户端发送文件

---

问题：

• 我可以/应该以这种方式使用 Cloud Functions 作为中间层在 Firestore 中验证权限存储后上传文件吗？
• 是否有使用 Firebase 的替代解决方案可以减轻 Cloud Functions 的 10MB 下载限制，但仍允许我使用我在 Firestore 中关系的自定义业务逻辑对上传/下载到 Cloud Storage 进行身份验证？

---

感谢您提供任何帮助或指导！我对 Firebase、云架构和一般架构非常陌生。

Answer 1

这绝对是一种有效且技术上可行的方法。你是否应该这样做，当然只有你自己可以决定。

另一种方法是使用 Firebase 存储的安全规则对文件实施访问控制。但是您将无法在这些规则中从 Firestore 读取任何内容，因此您必须确保授予/拒绝访问所需的所有内容都位于请求文件的路径、文件的元数据和/或用户的令牌。

即使您在 Cloud Functions 中实现文件下载，您仍然可以通过 Firebase 执行上传。例如，在这种情况下，您可以让用户写入一个临时位置，然后触发一个云函数，该函数可以对文件进行任何您想要的额外检查。