如何修复Firebase Storage规则导致客户端请求失败的问题

1. 修正规则语法错误 #

你贴出的规则里使用了HTML转义字符&&，但Firebase Storage规则要求用原生逻辑与运算符&&，转义字符会导致规则解析失败，进而触发权限拒绝。

正确规则如下：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /users/{uid}/{fileName} {
        allow read;
      allow create, update: if request.auth.uid == uid && request.resource.size <= 100 * 1024;
      allow delete: if request.auth.uid == uid;
    }
  }
}

将规则中的&&替换为&&后，重新部署规则。

2. 确认用户登录状态有效性 #

虽然代码中调用了auth.currentUser!.uid，但要确保上传操作执行时用户已完成登录、currentUser不为null：

• 上传前添加状态检查：

  final user = auth.currentUser;
  if (user == null) {
    throw Exception('用户未登录');
  }
  await storage.ref("users/${user.uid}/profile_pic.png").putData(picBytes!);
  

• 确保上传操作在Auth状态稳定后执行，避免因异步登录未完成导致currentUser异常。

3. 验证文件大小是否合规 #

确认picBytes实际字节数不超过100KB（102400字节）：

• 添加大小校验代码：

  if (picBytes!.length > 100 * 1024) {
    throw Exception('文件大小超过100KB限制');
  }
  

• 打印picBytes.length的值，确认实际大小符合规则限制。

4. 检查规则部署状态 #

修改规则后，务必在Firebase控制台确认新规则已成功部署，避免旧的错误规则仍在生效。

内容的提问来源于stack exchange，提问作者Panther