Android Kotlin中Firebase Storage混合权限配置后公共资源访问失败

针对你遇到的Firebase Storage公共目录规则模拟器通过但实际访问被拒的问题，可从以下几个方向排查：

1. 规则路径匹配范围不足 #

当前规则仅匹配/public/images目录本身，而listAll()操作需要访问目录下的所有文件/子目录，这些子资源未被规则覆盖。修改规则，确保包含目录下的所有内容：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /purchasers/{email}/images {
      allow read,write :if request.auth != null && request.auth.token.email == email;
      // 补充子资源匹配，确保私有目录下的文件也能被访问
      match /{allPaths=**} {
        allow read,write :if request.auth != null && request.auth.token.email == email;
      }
    }
    match /public/images {
      allow read,write :if request.auth == null;
      // 匹配目录下所有文件和子目录
      match /{allPaths=**} {
        allow read,write :if request.auth == null;
      }
    }
  }
}

或更简洁的写法：

match /public/images/** {
  allow read, write: if request.auth == null;
}

2. 检查客户端路径是否正确 #

代码中child("/public/images")的开头斜杠可能导致路径异常（虽Firebase会处理，但建议规范写法），改为：

val imageRef = fbStorage.reference.child("public/images")

同时查看日志imageRef.path输出是否为public/images（根目录下的正确路径）。

3. 确认规则已发布 #

在Firebase控制台修改规则后，必须点击发布按钮才能生效，若仅保存草稿，实际应用仍会使用旧规则。

4. 排查客户端认证状态 #

若App中自动启用了匿名认证，未登录用户可能处于匿名认证状态（request.auth != null），此时公共目录规则request.auth == null会拒绝访问。在调用getPublicImages()前添加日志验证：

Log.d("AuthStatus", "Current user: ${FirebaseAuth.getInstance().currentUser}")

若输出不为null，说明存在匿名登录，需关闭自动匿名认证，或修改公共目录规则允许匿名用户访问：

match /public/images/** {
  allow read, write: true;
}

5. 清除客户端缓存 #

Android客户端可能缓存了旧的权限策略，尝试清除App缓存或卸载重装App，确保加载最新规则。

内容的提问来源于stack exchange，提问作者IrfanZ