尽管规则设置为私有,但我的firebase存储不是私有的

Question

背景:我正在构建一个React Native iOS应用程序,它将涉及上传图像并能够从应用程序内部访问它们(但不能公开).

在我的Firebase存储规则中,我有以下内容:

service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if request.auth != null;
    }
  }
}

据我了解,只有授权的Firebase用户才能访问这些文件.但是,我上传了一张我可以在任何浏览器中访问的图片:

https://firebasestorage.googleapis.com/v0/b/boiling-heat-632.appspot.com/o/download.jpeg?alt=media&token=7a8708c5-3dda-4088-b456-6dffd6ffc006

我的安全规则有问题吗？谢谢

Answer 1

您提供的链接是一个公共网址,可以/可以为所有Firebase存储对象生成.它被称为下载URL.它被认为是不可思议的,所以你不必担心它在那里.您可能会发现,如果您尝试通过Firebase存储框架(使用对象路径)访问存储对象,则不允许这样做.

希望这能回答你的问题

更新:有关详细信息,请参阅此问题