Firebase 规则：是否可以在不同产品的安全规则之间进行通信

Question

我知道我可以为 firebase 中的某些功能指定规则，例如 real-time database 和 firebase storage。

示例：

我可以在实时数据库中指定一个规则，只允许用户在他们的特定 UID 下更新他们的数据。

问题：

是否可以在 firebase 存储中指定一个规则，以便用户可以下载文件（例如：图像）当且仅当他存在于实时数据库中的某个节点下？

不同产品的安全规则之间的这种通信是否可行？

如果没有，我该怎么办？

谢谢。

Answer 1

你不能像这样在产品之间进行交流。

您可以做的是对经过身份验证的用户配置文件使用自定义声明来控制谁可以访问各种产品中的哪些位置。

Read more about custom claims here.

Read more about realtime database rules with custom claims.Read about auth.token.

In Firestore, you can use request.auth.token to access custom claims.

In Cloud Storage, you can also use request.auth.token.