Firebase Storage规则中customMetadata读取权限失效问题排查

我来帮你搞定这个读取权限的问题！你的核心问题出在读取操作时元数据的获取方式不对，咱们一步步拆解：

问题根源 #

在Firebase Storage的安全规则中：

• 写操作（创建/更新）时，request.resource.metadata代表即将写入的文件元数据，request.auth也能正常获取到用户信息，所以你的写规则能正常工作。
• 但读取操作时，request.metadata是读取请求中携带的元数据（通常读取请求不会传递这个），而且request.resource根本不存在——这个对象只在写操作场景下有效。你需要用resource.metadata来获取存储在文件本身的自定义元数据。

修正后的规则 #

把你的读规则改成用resource.metadata来判断，下面是完整的修正代码：

service firebase.storage {
  match /b/{bucket}/o {
    match /{accountId}/{allPaths=**} {
      // 写操作：先验证用户已登录，再确认uid在待写入的元数据键中
      allow write: if request.auth != null && request.auth.uid in request.resource.metadata.keys();
      // 读操作：验证用户已登录，且uid在文件已存储的元数据键中
      allow read: if request.auth != null && request.auth.uid in resource.metadata.keys();
      
      // 如果需要验证具体值（比如你提到的'theValue'），可以改成下面这行：
      // allow read: if request.auth != null && resource.metadata[request.auth.uid] == 'theValue';
    }
  }
}

额外验证步骤 #

• 先确认文件的自定义元数据确实包含当前用户的uid作为键：可以在Firebase控制台的Storage面板里找到对应文件，查看它的元数据详情。
• 确保上传文件时，你确实把用户uid正确添加到了customMetadata中（比如前端上传代码里设置了metadata: { customMetadata: { [userUid]: 'theValue' } }）。

内容的提问来源于stack exchange，提问作者WYS