Firebase Storage文件预审核后公开的可行方案咨询

针对你遇到的审核需求，这里提供几个更安全可行的方案：

方案一：双存储桶分离（推荐） #

• 新建两个Firebase Storage存储桶：一个私有审核桶（如your-app-uploads-unapproved），一个公开访问桶（如your-app-uploads-approved）
• 用户上传文件时，直接上传到私有审核桶，该桶的安全规则设置为：仅允许文件上传者和管理员读取/写入，禁止所有公开访问和列表操作
• 管理员审核通过后，通过Firebase控制台或编写脚本将文件复制到公开访问桶，再删除私有桶中的原文件
• 公开访问桶设置标准的公开可读规则，确保审核后的文件可以正常被用户访问
• 优势：完全隔离待审核和已公开文件，私有桶的文件信息不会对外泄露，权限控制更彻底

方案二：单桶+严格安全规则+元数据 #

• 保持单个存储桶，通过安全规则彻底限制列表权限，同时结合自定义元数据控制访问：
  1. 首先在安全规则中禁止所有非管理员用户的列表操作：

     match /{allPaths=**} {
       allow list: if request.auth.token.admin == true;
     }
     

  2. 文件读取权限规则设置为：

     match /files/{fileId} {
       allow read: if 
         // 上传者可查看自己的文件
         request.auth.uid == resource.metadata.uploader_uid ||
         // 管理员可查看所有文件
         request.auth.token.admin == true ||
         // 审核通过的文件允许公开访问
         resource.metadata.approved == "true";
       allow write: if request.auth.uid != null;
     }
     

  3. 用户上传文件时，在元数据中添加uploader_uid字段记录上传者ID
  4. 管理员审核通过后，为文件添加approved: "true"的自定义元数据
• 优势：无需额外存储桶，通过规则和元数据实现权限控制，同时禁止列表操作后，外人无法知晓私有文件的存在和名称

方案三：结合Cloud Functions自动化审核流程 #

• 基于方案二，添加Cloud Functions实现半自动化操作：
  • 当管理员在Firebase控制台标记文件审核通过时，触发云函数自动为文件添加approved: "true"元数据
  • 也可以设置用户上传文件后自动通知管理员（通过Firebase Cloud Messaging或邮件），提升审核效率
• 优势：减少手动操作，优化审核流程，适合用户量较大的场景

内容的提问来源于stack exchange，提问作者Prokop Lošťák