如何编写依赖Firebase Realtime Database值的Firebase Storage安全规则

该需求完全可以实现，无需额外编写后端服务，通过Firebase原生的安全规则跨服务访问能力即可完成。

实现原理 #

Firebase安全规则内置跨产品访问能力，允许在Cloud Storage的安全规则中直接读取Realtime Database的节点数据，将节点取值作为权限判定的条件之一。

具体操作步骤 #

• 确认你的Firebase项目已同时开启Realtime Database和Cloud Storage服务，两个服务需归属同一个项目。
• 编写Cloud Storage安全规则，以下为基础示例：
  假设你用于控制权限的Realtime Database节点路径为/public_config/storage_access_enabled，需要做权限控制的Storage文件都存放在/restricted/路径下，规则写法如下：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    // 匹配所有需要受控的Storage文件路径
    match /restricted/{allPaths=**} {
      // 仅当指定RTDB节点取值为true时开放读取权限
      allow read: if get(/databases/(default)/data/public_config/storage_access_enabled) == true;
    }
  }
}

注意：规则中/databases/(default)/data/为固定前缀，后接你实际的Realtime Database节点路径即可，无需修改(default)字段。

• 部署规则：你可以直接将上述规则粘贴到Firebase控制台的「Storage → 规则」页面保存生效，也可以通过Firebase CLI执行firebase deploy --only storage:rules命令完成部署。

扩展场景适配 #

如果你的权限是用户维度的，比如仅允许权限节点为true的特定用户读取自己名下的Storage文件，可以使用如下规则模板：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /user_private/{uid}/{allPaths=**} {
      allow read: if request.auth != null 
        && request.auth.uid == uid 
        && get(/databases/(default)/data/user_permission/$(uid)/allow_read) == true;
    }
  }
}

内容的提问来源于stack exchange，提问作者user16164526