如何设置 Firebase 存储规则以检查 Firebase 数据库中的参数？

Question

我在 Firebase 中有以下数据结构

Firebase 数据库

House/(id)/Viewers/(UID)/{
    startdate = “Dec 1, 2019”
    endData = “Dec 8, 2019”
}

Firebase 存储

House/(id)/SensitiveImages/sensitiveImage.png

我想在 Firebase 存储中编写一条规则，如果用户 UID 在查看者列表中并且当前时间在 startDate 和 endDate 之间，则仅允许访问 SensitiveImages 文件夹。但是，无法从 Firebase 存储规则内部访问此信息。我该怎么做？

Answer 1

一种可能性是编写一个云函数作为图像请求的“处理器”。我们可以公开一个云函数作为图像的代理，而不是直接访问图像。然后，云函数可以使用当前日期和请求者身份以及存储在数据库中的数据来评估表达式。如果允许，则 Cloud Function 可以返回 Cloud Function 有权访问的原始数据。

作为返回数据的云函数的替代方案，云函数可以返回可用于访问数据的 URL。这可能是来自 Google Cloud Storage 的 signed url，它将仅授予该 URL 的拥有者访问权限，并且还会有时间限制以防止过期后的访问。