如何计算Firebase Storage中单个用户的存储资源消耗量？

1. 安全规则兜底实现硬限制拦截 #

不需要额外部署后端服务，直接通过Firebase原生的Realtime Database和Storage安全规则即可实现不可绕过的硬限制校验：

• 首先在Realtime Database的用户uid节点下新增3个字段：quota_soft（软限制额度，单位字节）、quota_hard（硬限制额度，单位字节）、used_storage（已用存储总大小）
• 配置Realtime Database规则，限制used_storage、quota_soft、quota_hard字段仅可信源（云函数/管理员账号）可写，当前用户仅可读，避免客户端篡改数值：

{
  "rules": {
    "users": {
      "$uid": {
        "used_storage": {
          ".read": "auth != null && auth.uid == $uid",
          ".write": false
        },
        "quota_soft": {
          ".read": "auth != null && auth.uid == $uid",
          ".write": false
        },
        "quota_hard": {
          ".read": "auth != null && auth.uid == $uid",
          ".write": false
        }
      }
    }
  }
}

• 配置Storage上传规则，上传时自动校验上传后总大小不超过硬限制：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /users/{uid}/{allPaths=**} {
      allow read: if request.auth != null && request.auth.uid == uid;
      allow create: if request.auth != null && request.auth.uid == uid 
        && (request.resource.size + root.child('users').child(uid).child('used_storage').val() < root.child('users').child(uid).child('quota_hard').val());
      allow delete: if request.auth != null && request.auth.uid == uid;
    }
  }
}

该规则会直接拦截所有超过硬限制的上传请求，哪怕客户端破解了本地校验逻辑也无法绕过。

2. Cloud Functions for Firebase实现软限制管控 #

为Storage绑定finalize和delete事件触发云函数：

• 每次用户上传/删除文件后，云函数自动统计该用户所有存储文件的总大小，更新到Realtime Database的used_storage字段，确保数值准确性
• 统计完成后判断已用大小是否超过quota_soft，如果超过则在用户节点下新增over_quota标记，客户端读取到该标记后可弹出额度超限提示，引导用户清理文件
  你可以根据需求将quota_soft设为套餐标称额度，quota_hard设为比标称额度高10%-20%，既允许用户临时超出额度不会直接被限制，达到硬限制才完全拦截上传，符合你的管控需求。

3. 保留原有客户端校验 #

原有客户端的额度校验逻辑可以保留作为第一层拦截，避免正常用户上传时直到触发规则拦截才获知上传失败，提升用户体验。

内容的提问来源于stack exchange，提问作者HelloWorld