如何应用 Firebase 存储规则，以便只有管理员可以访问文件夹

Question

我有如下结构。子文件夹从根开始遵循相同的结构。如何将 Firebase 存储规则设置为仅允许管理员添加/编辑/删除私有子文件夹并允许我的应用程序中的任何人读取公共子文件夹？

Root >> folder 1 >> public subfolder
                >> private subfolder
...

     >> folder n >> public subfolder
                >> private subfolder

Answer 1

最好的方法是使用Firebase custom claims。 这些提供了在 Firebase 应用中实施各种访问控制策略的能力，包括基于角色的访问控制。

您必须向您的用户添加“管理员”声明。只有 Admin SDK（必须在云功能或您自己的服务器等安全环境中使用）才能添加这些自定义声明。您可以参考this answer 了解添加自定义声明的简单示例。向相关用户添加“管理员”声明后，您可以尝试以下安全规则：

match /{folderName}/private {
  allow read, write: if request.auth != null && request.auth.token.admin;
}

match /{folderName}/public {
  allow read: if true;
}