Firebase 撤销下载 URL 不起作用

Question

我正在使用 firebase、react 和 react-native 开发一个 MVP 应用程序，用户可以在其中上传图像文件，其他用户可以检索它们进行查看，我正在使用 firebase 存储和 getDownloadURL() function。

我知道还有其他方法可以检索 firebase 存储文件，但我想使用 downloadURL，以便未经身份验证的用户也可以查看图像。

我知道 downloadURL 是公开的，即使 firebase 安全规则也不能限制对文件的访问。

N.netheless，有一个撤销 function，我可以在其中撤销访问令牌，即 downloadURL。 在firebase控制台，我试了一下。 事实证明，每次我撤销它，firebase 都会生成一个新的作为替代。 更有问题的是，我仍然可以使用旧的（已撤销的）URL 来访问图像文件。 我查看了浏览器开发人员工具。 浏览器使用的URL确实是被撤销的URL，我换了个新浏览器确保问题与缓存无关。 即使我使用反应式应用程序，也会出现同样的问题。

仅当我将其从 firebase 存储中完全删除后才能访问该图像。

这里有什么问题？ 我错过了什么吗？

我查阅了 firebase 文档并在 stackoverflow 上搜索了类似的问题，但无法得到答案。 其他人似乎没有这个问题。

Answer 1

您仍然可以访问已撤销网址的原因是因为在您的 firebase 存储规则中，您已接受所有用户的读取，无论是经过身份验证还是未经过身份验证。 要防止访问已撤销的网址，请在 firebase 存储规则中使用以下内容。

注意// 这将要求所有用户都经过身份验证才能下载 url

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if request.auth != null;
    }
  }
}