Firebase Cloud Storage按文件限权后无法列出可访问文件的问题咨询

问题原因 #

你当前的规则仅为单个文件设置了read权限，但list/listAll操作是针对根目录层级的，需要单独为根目录配置list权限才能执行列表请求。

调整后的规则 #

可以通过扩展规则，为根目录添加list权限，并通过Firestore数据验证用户是否至少拥有一个文件的访问权限，同时保留原有的单个文件访问控制逻辑：

rules_version = '2';

service firebase.storage {
  match /b/{bucket}/o {
    // 根目录的list权限：用户需至少拥有一个文件的访问权限
    allow list: if 
      let userPurchases = firestore.get(/databases/(default)/documents/customers/$(request.auth.uid)).data.purchased;
      "accesscode_123" in userPurchases || "accesscode_567" in userPurchases;

    // 单个文件的read权限控制
    match /{fileID} {
      allow read: if 
        let userPurchases = firestore.get(/databases/(default)/documents/customers/$(request.auth.uid)).data.purchased;
        (fileID == 'design_x.pdf' && "accesscode_123" in userPurchases) ||
        (fileID == 'design_y.pdf' && "accesscode_567" in userPurchases);
    }
  }
}

关键说明 #

• 用request.auth.uid替代占位符<UID>：规则中需要动态获取当前登录用户的ID，不能写死固定值
• 复用userPurchases变量：避免重复调用Firestore获取用户数据，提升规则执行效率
• list权限的条件：确保只有拥有至少一个文件访问权限的用户，才能执行列表操作
• 单个文件的权限逻辑：保留原有的文件与访问码对应关系，确保用户只能访问自己购买的文件

额外提示 #

执行list操作后，前端会获取根目录下的所有文件名，但用户尝试访问无权限的文件时，会被规则拦截。如果需要让列表仅返回用户有权限的文件，建议将文件按用户权限分组存储（比如创建对应访问码的子目录），这样可以更精准地控制列表范围，但这需要调整存储结构和前端代码。

内容的提问来源于stack exchange，提问作者BobbyZHolmes