设置Firebase存储规则，以观察React Firebase中的一个状态

Question

是否可以设置壁炉存储规则来观察一块状态的价值？

我没有为我的应用使用Firebase Auth，我只想将存储桶用于文件存储。我的应用程序中有一个状态变量：

  const [state, setState] = useState({
    currentUser: null,
    isAuthed: false
  });

如果用户被认证，则iSauthed值将翻转为true。因此，可以编写看起来像这样的规则集：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if state.isAuthed === true;
    }
  }
}

Answer 1

您的帖子提出了两个问题：
如何将数据传递给存储规则？
如何在不使用Firebase身份验证的情况下检查身份验证状态？

✉️将数据传递给存储规则

文件路径

您可以将文件保存到路径/userfiles/authenticated /...向文件发出信号，以指示文件已由身份验证的用户上传。在存储规则中，您可以通过匹配条款：

match /userfiles/authenticated/{allPaths=**} {
  allow read, write: if true;
}

自定义元

数据上传时，您可以设置自定义元数据 >：

const metadata = { customMetadata: { isAuthed: true } };
const uploadTask = uploadBytes(storageRef, file, metadata);

然后您可以阅读元数据在存储规则

match /{allPaths=**} {
  allow read, write: if request.resource.metadata.isAuth == true;
}

中索赔或自定义令牌

自定义索赔或//firebase.google.com/docs/auth/admin/create-custom-tokens“ rel =“ nofollow noreferrer”>自定义令牌允许以安全的方式向用户分配数据，然后将此数据传递给存储规则。
自定义索赔需要使用Firebase身份验证，但是自定义令牌允许您在不使用Firebase身份验证的情况下从服务器分配令牌。
要读取数据：

match /{allPaths=**} {
  allow read, write: if request.auth.token.isAuth == true;
}