SwiftUI 项目 Firebase 公开访问权限设置：公共图像读取权限配置

你当前的安全规则限制了整个存储桶的读写操作都需要用户完成身份认证，无法满足公共头像匿名访问的需求，可按以下方案调整：

1. 路径规划（必做） #

先将所有需要公开访问的头像资源统一存放在固定目录下，比如public/avatars/，和其他私有用户数据做隔离，避免全桶开放带来的安全风险。

2. 调整后安全规则 #

rules_version = '2';
service firebase.storage {
    match /b/{bucket}/o {
        // 公共头像目录配置：所有人可读，仅认证用户可写入
        match /public/avatars/{avatarFile} {
            allow read: if true;
            allow write: if request.auth != null;
            // 可选额外限制：比如只允许上传小于2MB的png/jpg文件
            // allow write: if request.auth != null 
            // && request.resource.size < 2 * 1024 * 1024
            // && request.resource.contentType.matches('image/.*')
        }
        // 其他私有路径保留原有认证要求
        match /{allPaths=**} {
            allow read, write: if request.auth != null;
        }
    }
 }

3. 注意事项 #

• 如果不需要开放整个公共头像目录的写入权限，可以进一步加限制，比如仅允许用户修改自己对应的头像文件，要求文件名和用户UID一致即可：allow write: if request.auth != null && avatarFile == request.auth.uid + '.png'
• 不要直接修改全局匹配规则把allow read: if true加到全路径下，会导致所有私有存储资源泄露
• 规则修改完成后可以在Firebase控制台的存储规则测试面板里，模拟匿名用户请求公共头像路径，验证读取权限是否正常生效

内容的提问来源于stack exchange，提问作者John Sorensen