Firebase 存储项目级别权限

Question

我将文件存储在 Firebase 存储中，如下所示：

/{projectId}/{file}

用户根据projectId拥有不同的权限，并且可以轻松地对数十个（甚至数百个）项目拥有一定级别的权限。 对于每个项目，他或她都被分配了一个角色，该角色决定了允许哪些操作。

我将这些角色由用户存储在 Firestore 中，但在 Firebase 存储安全规则中无法访问它们。

此外，为每个用户设置具有所有项目角色的自定义声明将很容易超过自定义声明的 1000 字节限制。 有没有办法在文件访问时查找权限，即更新、删除、读取/下载？

Answer 1

目前无法通过为存储定义的安全规则访问 Firestore 中的文档。 自定义声明是两个产品之间共享的唯一通用权限系统。

如果您在事前或事后需要更灵活的逻辑，请考虑通过 Cloud Functions 路由访问。

请随时向Firebase 支持提出功能请求。