如何在单个文件中为多个Firebase存储桶配置安全规则？

你说得对，Firebase存储规则的路径通配符只能匹配完整的路径段，不能拆分单个路径段的部分（比如你尝试的original.{root}这种写法），这就是导致编译错误的核心原因。不过确实有办法在单个规则文件中统一管理多个符合前缀格式的存储桶，核心思路是先匹配所有桶，再通过条件判断筛选出目标桶并应用对应规则。

正确的实现方式 #

我们可以用顶层的match /b/{bucket}/o捕获所有存储桶的名称，然后通过if条件判断桶名是否符合你的前缀格式（比如original.<root-domain>、uploads.<root-domain>），再为不同的桶配置对应的权限规则。

下面是完整的规则示例：

service firebase.storage {
  match /b/{bucket}/o {
    // 处理 original.<root-domain> 桶：允许所有路径的读取权限
    match /{allPaths=**} {
      allow read: if bucket.startsWith("original.");
    }

    // 处理 uploads.<root-domain> 桶：匹配 /{uploadCode}/{file=**} 路径，允许读写
    match /{uploadCode}/{file=**} {
      allow read, write: if bucket.startsWith("uploads.");
    }

    // 可以继续添加其他前缀的桶规则，比如 edited.<root-domain>
    match /{allPaths=**} {
      allow read: if bucket.startsWith("edited.");
    }
  }
}

细节说明 #

• 桶名匹配逻辑：
  • 用bucket.startsWith("original.")简单匹配前缀，足够覆盖你描述的original.<root-domain>格式需求。
  • 如果需要更精确的匹配（比如确保前缀后确实有根域名，避免匹配到original.这种不完整的桶名），可以用正则表达式：bucket.matches("original\\..+")（注意规则里的正则需要转义反斜杠）。
• 规则优先级：
  Firebase存储规则会按从上到下的顺序匹配，确保你的规则顺序符合预期。比如如果某个路径同时匹配多个match块，会优先应用第一个符合条件的权限规则。
• 部署注意事项：
  按照你的计划，将所有目标存储桶关联到同一个Deploy Target后，部署这个规则文件时，规则会自动应用到所有关联的桶，每个桶会根据自身名称触发对应的权限逻辑。

内容的提问来源于stack exchange，提问作者AKd