Node.js+Firebase网站：Firebase Storage规则不符合预期问题咨询

嘿，我之前也踩过Firebase Storage规则的理解坑，刚好能帮你搞定这个需求——让所有用户（不管有没有通过身份验证）都能读取各个用户专属目录下的文件。

先确认下，假设你的存储目录结构是类似这样的：

• users/{uid}/profile.jpg
• users/{uid}/docs/notes.pdf
  也就是所有用户的文件都放在以各自uid命名的子目录下。

正确的Storage规则配置 #

你需要把规则改成下面这样，核心是放开读取权限的同时，也可以按需保留写入的权限控制：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    // 匹配所有用户目录下的文件及子目录
    match /users/{uid}/{allPaths=**} {
      // 允许所有请求（无论是否认证）读取文件
      allow read: if true;
      // 可选：仅允许对应uid的认证用户写入/修改自己目录下的文件
      allow write: if request.auth != null && request.auth.uid == uid;
    }
  }
}

关键细节解释 #

• {allPaths=**}：这个通配符会匹配users/{uid}目录下的所有文件和子目录，避免只配置到一级目录导致子目录文件无法访问的问题。
• allow read: if true：这行是核心，直接允许所有读取请求，不管请求发起者有没有登录Firebase Auth。
• 写入权限的配置是可选的，如果你需要确保只有用户自己能修改自己目录下的文件，就保留那行；如果不需要限制写入，也可以改成allow write: if true（不过一般不建议放开写入权限）。

验证规则是否生效 #

你可以用Firebase控制台的规则模拟器来测试：

1. 打开Firebase控制台的Storage页面，切换到「规则」标签
2. 点击右上角的「规则模拟器」
3. 选择「读取」操作，输入一个用户目录下的文件路径（比如users/12345/test.jpg）
4. 选择「未认证」身份，然后点击「运行」，如果返回「允许」就说明规则生效了

内容的提问来源于stack exchange，提问作者Blake Nedved