Firebase 存储规则 - 授予的访问权限与规则不匹配

Question

这是我的规则：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{country}/{type}/{allPaths=**} {
      allow read, write;
    }
  }
}

出于某种原因，我可以在此路径中读写：child(Test).child("Image.jpg")，但不应该这样。我应该只能在这条路径上读写child(Test).child(Test2).child("Image.jpg")

Test 和 Test2 都是变量。

我错过了什么吗？

Answer 1

它按我预期的那样工作。在安全规则版本 2 中，递归通配符 (allPaths=**) 匹配 0 个或多个路径段。因此，您的规则与 country=Test 和 type=Image.jpg 匹配，而 allPaths 没有任何匹配项。

如果您只需要两个路径段，则必须完全去掉 allPaths 通配符。或者，考虑调用特定的顶级路径组件而不是通配符。