Firebase Storage安全规则无法嵌套Firestore查询问题求助

在Firebase Storage安全规则中，直接嵌套调用firestore.get（比如你代码里的getUser(getUser(uid).data.id)）会触发异常，这是因为Storage规则的执行模型暂不支持这种嵌套的跨服务文档读取操作——虽然Firestore规则允许此类嵌套调用，但两者的规则运行环境存在差异。

解决方法1：拆分嵌套调用为分步变量声明 #

将嵌套的查询拆分为独立的变量赋值步骤，避免直接在条件中嵌套调用：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    function getUser(uid) {
        let path = /databases/(default)/documents/users/$(uid);
        return firestore.get(path);
    }
    match /users/{uid}/{filename=**} {
        allow read, write: 
          let sourceUser = getUser(uid);
          let targetUser = getUser(sourceUser.data.id);
          targetUser.data.id == "123";
    }
  }
}

通过let关键字先获取第一个文档的结果，再用这个结果中的字段发起第二个查询，这种分步写法可以绕过Storage规则对嵌套跨服务调用的限制。

解决方法2：冗余数据减少跨文档查询 #

如果业务场景允许，建议在Firestore的源文档（比如你的doc1）中冗余目标文档（doc2）的关键验证字段，这样无需嵌套查询就能完成权限校验，同时还能提升规则的执行效率（减少一次Firestore读取操作）。

比如在doc1中直接存储需要验证的doc2.id对应的权限标识，规则中只需读取一次doc1即可完成校验。

内容的提问来源于stack exchange，提问作者exe163