带有Firebase安全规则、自定义域和CloudFlare的静态托管谷歌云存储

Question

null

用Firestore存储创建的bucket与我的域同名，并且bucket权限已设置为“allusers”，角色为“Storage Legacy Object Reader”。我可以访问两个文件：index.html和secret.html而无需任何形式的身份验证（由于我设置了bucket权限）。

如何使index.html的内容对所有用户公开，但secret.html仅限于Firebase存储安全规则（例如，仅限于Firebase身份验证的用户）？

在我当前的设置中，这可能吗？是所有文件都是公共的还是什么都不是公共的？

Answer 1

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /index.html {
      allow read: if true;
    }
    match /secret.html {
        allow read: if request.auth != null;
    }
  }
}

请注意，由于您的bucket是公共的，由于存储遗留对象读取器权限，如果用户以某种方式拥有完整的bucket URL，他将能够直接访问您的资产，例如使用下一个URL：