Firebase如何防止滥用文件上传和删除旧文件？

Question

在firebase中，存储功能非常舒适。但我有两个问题需要使用存储功能。

1. 如何防止用户无限制地上传文件？例如）如果我可以写入/{uid}/{时间戳}/{文件名}路径，用户可以上传直到存储空间爆炸。
2. 如何跟踪旧文件并将其删除？如果用户上传包含图像文件的聊天消息并删除图像，则文件仍存在于存储中。有没有钩子来管理它？

谢谢大家！

Answer 1

好问题：

您可以使用Firebasehtml" target="_blank">存储安全规则来强制实施上传的任意约束。只要文件在名称或元数据中有一条唯一的标识信息，您就可以将它与用户联系起来，并实施基于时间的访问(以及其他)。一个简单的例子:

match /files/{userId}/{fileName} {
  // Only allow the authorized user to write to their files
  allow write: if request.auth.uid == userId;

  // Allow reads if the resource was created less than an hour ago
  allow read: if resource.timeCreated < request.time + duration.value(60, "m");
}

您正在要求一个垃圾收集系统:)简单的回答是，最好是在客户机上执行任何文件删除和任何数据库对象删除，但是众所周知，客户机是不可靠的。您还可以设置一个批处理作业(比如每天)，从私有备份中读取数据库数据，检查哪些blobs不再被引用，并删除它们。您还可以等待Google Cloud功能，并执行操作(如在文件上传时写入数据库)来同步这些信息。最后，您可以使用对象生命周期管理方法来清理对象(删除、归档等)。)在你的桶里过了一定的时间。