Firebase Security Rules

ความสามารถหลัก

วิธีการทำงาน

Firebase Security Rulesทํางานโดยการจับคู่รูปแบบกับเส้นทางฐานข้อมูล แล้วใช้ เงื่อนไขที่กําหนดเองเพื่ออนุญาตให้เข้าถึงข้อมูลในเส้นทางเหล่านั้น Rules ทั้งหมดในผลิตภัณฑ์ Firebase มีคอมโพเนนต์การจับคู่เส้นทางและคำสั่งแบบมีเงื่อนไข ที่อนุญาตให้เข้าถึงการอ่านหรือเขียน คุณต้องกำหนด Rules สำหรับ ผลิตภัณฑ์ Firebase แต่ละรายการที่คุณใช้ในแอป

สำหรับ Cloud Firestore และ Cloud Storage Rules ให้ใช้ไวยากรณ์ต่อไปนี้

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

สำหรับ Realtime Database, Rules ที่อิงตาม JSON ให้ใช้ไวยากรณ์ต่อไปนี้

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Rules จะมีผลเป็นใบแจ้งยอด OR ไม่ใช่ใบแจ้งยอด AND ดังนั้น หากกฎหลายข้อตรงกับเส้นทาง และเงื่อนไขใดก็ตามที่ตรงกันให้สิทธิ์เข้าถึง Rules ให้สิทธิ์เข้าถึงข้อมูลในเส้นทางนั้น ดังนั้น หากกฎแบบกว้างให้สิทธิ์เข้าถึงข้อมูล คุณจะจำกัดด้วย กฎที่เฉพาะเจาะจงมากขึ้นไม่ได้ อย่างไรก็ตาม คุณสามารถหลีกเลี่ยงปัญหานี้ได้โดยตรวจสอบว่าRulesไม่ทับซ้อนกันมากเกินไป Firebase Security Rules แจ้งว่าเส้นทางที่ตรงกันของคุณมีส่วนที่ทับซ้อนกัน เป็นคำเตือนของคอมไพเลอร์

Firebase Security Rules ยังใช้ประโยชน์จาก Authentication เพื่อให้สิทธิ์ตามผู้ใช้ได้ด้วย และเงื่อนไขที่คุณตั้งค่าอาจเป็นแบบพื้นฐานหรือซับซ้อนอย่างยิ่งก็ได้ ดูข้อมูลเพิ่มเติม เกี่ยวกับRules ภาษาและพฤติกรรม ก่อนเริ่มเขียนRules

เส้นทางการติดตั้งใช้งาน

ขั้นตอนถัดไป

• ทำความเข้าใจFirebase Security Rulesภาษา
• ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำงานของ Firebase Security Rules
• ดูข้อผิดพลาดที่พบบ่อยซึ่งคุณควรหลีกเลี่ยง