如何使 Firebase 存储仅对我网站的用户可用

Question

我在我的网站中使用 Firebase 实时数据库和存储我想让上传到 Firebase 存储的文件只能在我的网站中打开。 例如，如果您检查代码并获得文件的 url，您将无法在新选项卡中使用直接 url 打开它或将其嵌入到您的网站或下载它。 这可以用 Firebase 完成吗？如何 ？ 提前致谢。

Answer 1

这无法强制执行。如果您为 Cloud Storage 中的文件生成 download URL，则任何拥有该 URL 的人都可以从 Internet 上的任何位置访问它。

如果您需要控制对 Cloud Storage 中文件的访问，请勿使用下载网址。相反，使用 Firebase 身份验证和 Cloud Storage for Firebase SDK 下载受security rules 保护的文件，允许登录的给定用户访问。这是限制下载的唯一方法。