ファイルへのアクセスをグループメンバーに制限するにはどうすればよいですか？

Question

私は、ユーザーがプライベートまたはグループチャットで写真を送信できるチャットアプリを持っています。 /images/<chat id>/image.jpg

チャットメンバーだけがこのファイルにアクセスできるようにするにはどうすればよいでしょうか？ Firebase databaseには、/members/<chat id>/member1: trueのような構造のノードがあります。

リンクは対応するチャットにのみ投稿されるため、実際にはこれが必要ですか？ authユーザーは実際にFirebase storageに保存されているファイルを参照できますか？または、これは設計によって防止されていますか？

Answer 1

永遠の質問です。いくつかの場所（Google Group、Storage Docs、Github Gist）について議論しましたが、TL; DRは：現在、別のサービスのルールでデータを読み取る方法がありません。

• カスタムトークン
• 本のサービス

一つの例では、カスタムメタデータのグループ情報を伝えるには、グループ情報を伝える：

サービスについては、次の2つのいずれかを行うことができます

// Allow reads if the group ID in your token matches the file metadata's `owner` property 
// Allow writes if the group ID is in the user's custom token 
match /files/{groupId}/{fileName} { 
    allow read: if resource.metadata.owner == request.auth.token.groupId; 
    allow write: if request.auth.token.groupId == groupId; 
}