此页面由 Cloud Translation API 翻译。

Switch to English

Firebase 网络代码实验室

一、概述

在此 Codelab 中，您将学习如何使用Firebase通过使用 Firebase 产品和服务实现和部署聊天客户端来轻松创建 Web 应用程序。

你会学到什么

使用 Cloud Firestore 和 Cloud Storage for Firebase 同步数据。
使用 Firebase 身份验证对您的用户进行身份验证。
在 Firebase 托管上部署您的网络应用。
使用 Firebase Cloud Messaging 发送通知。
收集您的 Web 应用程序的性能数据。

你需要什么

您选择的 IDE/文本编辑器，例如WebStorm 、 Atom 、 Sublime或VS Code
包管理器npm ，通常与Node.js一起提供
终端/控制台
您选择的浏览器，例如 Chrome
codelab的示例代码（代码获取方法见codelab下一步）

2.获取示例代码

从命令行克隆 codelab 的GitHub 存储库：

git clone https://github.com/firebase/codelab-friendlychat-web

或者，如果您没有安装 git，您可以将存储库下载为 ZIP 文件。

导入入门应用

使用您的 IDE，从克隆的存储库中打开或导入 📁 web-start目录。这个 📁 web-start目录包含 codelab 的起始代码，它将是一个功能齐全的聊天网络应用程序。

3. 创建并设置 Firebase 项目

创建一个 Firebase 项目

登录Firebase 。
在 Firebase 控制台中，单击Add Project ，然后将您的 Firebase 项目命名为FriendlyChat 。记住您的 Firebase 项目的项目 ID。
取消选中为此项目启用 Google Analytics
单击创建项目。

我们要构建的应用程序使用可用于 Web 应用程序的 Firebase 产品：

Firebase 身份验证可让您的用户轻松登录您的应用。
Cloud Firestore将结构化数据保存在云端，并在数据更改时获得即时通知。
Cloud Storage for Firebase将文件保存在云端。
Firebase 托管来托管和服务您的资产。
Firebase Cloud Messaging发送推送通知并显示浏览器弹出通知。
Firebase 性能监控，用于为您的应用收集用户性能数据。

其中一些产品需要特殊配置或需要使用 Firebase 控制台启用。

将 Firebase 网络应用添加到项目中

点击网页图标创建一个新的 Firebase 网络应用。
使用昵称Friendly Chat注册该应用，然后选中Also setup Firebase Hosting for this app旁边的框。点击注册应用。
在下一步中，您将看到一个配置对象。仅将 JS 对象（不是周围的 HTML）复制到firebase-config.js

注册网页应用截图

为了允许用户使用他们的 Google 帐户登录网络应用程序，我们将使用Google登录方法。

您需要启用Google登录：

在 Firebase 控制台中，找到左侧面板中的Build部分。
点击Authentication ，然后点击Sign-in method选项卡（或点击此处直接前往）。
启用Google登录提供商，然后点击保存。
将应用程序的公开名称设置为Friendly Chat ，然后从下拉菜单中选择项目支持电子邮件。
在Google Cloud Console中配置您的 OAuth 同意屏幕并添加徽标：

启用 Cloud Firestore

该网络应用使用Cloud Firestore来保存聊天消息并接收新的聊天消息。

您需要启用 Cloud Firestore：

在 Firebase 控制台的Build部分，点击Firestore Database 。
单击 Cloud Firestore 窗格中的创建数据库。

选择Start in test mode选项，然后在阅读有关安全规则的免责声明后单击Next 。

测试模式确保我们在开发过程中可以自由地写入数据库。稍后我们将在此 Codelab 中使我们的数据库更加安全。

设置存储 Cloud Firestore 数据的位置。您可以将其保留为默认值或选择您附近的区域。单击完成以配置 Firestore。

启用云存储

该网络应用使用 Cloud Storage for Firebase 来存储、上传和共享图片。

您需要启用云存储：

在 Firebase 控制台的Build部分，点击Storage 。
如果没有“开始”按钮，则表示云存储已启用，您无需执行以下步骤。
单击开始。
阅读有关 Firebase 项目安全规则的免责声明，然后点击Next 。

使用默认安全规则，任何经过身份验证的用户都可以向 Cloud Storage 写入任何内容。我们稍后将在此 Codelab 中使我们的存储更加安全。

使用您为 Cloud Firestore 数据库选择的同一区域预先选择了 Cloud Storage 位置。单击完成以完成设置。

4.安装Firebase命令行界面

Firebase 命令行界面 (CLI) 允许您使用 Firebase 托管在本地为您的 Web 应用程序提供服务，以及将您的 Web 应用程序部署到您的 Firebase 项目。

通过运行以下 npm 命令安装 CLI：

npm -g install firebase-tools

通过运行以下命令验证 CLI 是否已正确安装：

firebase --version

确保 Firebase CLI 的版本是 v4.1.0 或更高版本。

通过运行以下命令授权 Firebase CLI：

firebase login

我们已设置 Web 应用模板，以便从应用的本地目录（您之前在代码实验室中克隆的存储库）中提取应用的 Firebase 托管配置。但要提取配置，我们需要将您的应用与您的 Firebase 项目相关联。

确保您的命令行正在访问您应用的本地web-start目录。
通过运行以下命令将您的应用与 Firebase 项目相关联：

firebase use --add

出现提示时，选择您的Project ID ，然后为您的 Firebase 项目指定一个别名。

如果您有多个环境（生产、登台等），则别名很有用。但是，对于这个 codelab，我们只使用default的别名。

按照命令行上的其余说明进行操作。

5.在本地运行starter app

现在您已经导入并配置了您的项目，您已经准备好第一次运行 Web 应用程序了。

在web-start目录的控制台中，运行以下 Firebase CLI 命令：

firebase serve --only hosting

您的命令行应显示以下响应：

✔  hosting: Local server: http://localhost:5000

我们正在使用Firebase 托管模拟器在本地为我们的应用提供服务。 Web 应用程序现在应该可以从http://localhost:5000获得。提供位于public子目录下的所有文件。

使用您的浏览器，在http://localhost:5000打开您的应用程序。

您应该会看到您的 FriendlyChat 应用程序的 UI，它（还没有！）运行：

该应用程序现在无法执行任何操作，但在您的帮助下，它很快就会实现！到目前为止，我们只为您布置了 UI。

现在让我们建立一个实时聊天！

6. 导入并配置 Firebase

导入 Firebase SDK

我们需要将 Firebase SDK 导入到应用中。如我们的文档中所述，有多种方法可以做到这一点。例如，您可以从我们的 CDN 导入库。或者，您可以使用 npm 在本地安装它，如果您使用的是 Browserify，则将其打包到您的应用程序中。

我们将从 npm 获取 Firebase SDK 并使用Webpack来捆绑我们的代码。我们这样做是为了让 Webpack 可以删除任何不必要的代码，使我们的 JS 包大小保持较小，以确保我们的应用程序尽快加载。对于这个 codelab，我们已经创建了一个web-start/package.json文件，其中包含 Firebase SDK 作为依赖项，并在web-start/src/index.js的顶部导入了所需的函数。

包.json

"dependencies": {
  "firebase": "^9.0.0"
}

index.js

import { initializeApp } from 'firebase/app';
import {
  getAuth,
  onAuthStateChanged,
  GoogleAuthProvider,
  signInWithPopup,
  signOut,
} from 'firebase/auth';
import {
  getFirestore,
  collection,
  addDoc,
  query,
  orderBy,
  limit,
  onSnapshot,
  setDoc,
  updateDoc,
  doc,
  serverTimestamp,
} from 'firebase/firestore';
import {
  getStorage,
  ref,
  uploadBytesResumable,
  getDownloadURL,
} from 'firebase/storage';
import { getMessaging, getToken, onMessage } from 'firebase/messaging';
import { getPerformance } from 'firebase/performance';

在此 Codelab 中，我们将使用 Firebase 身份验证、Cloud Firestore、Cloud Storage、Cloud Messaging 和 Performance Monitoring，因此我们将导入它们的所有库。在您未来的应用中，请确保您只导入您需要的 Firebase 部分，以缩短应用的加载时间。

安装 Firebase SDK 并开始你的 Webpack 构建

我们需要运行一些命令来构建我们的应用程序。

打开一个新的终端窗口
让终端运行firebase serve保持打开状态。这仍然是我们将用来在本地托管应用程序的方式
确保您位于web-start目录中
运行npm install以下载 Firebase SDK
运行npm run start启动 Webpack。 Webpack 现在将为 codelab 的其余部分不断重建我们的源代码。

配置 Firebase

我们还需要配置 Firebase SDK 以告诉它我们正在使用哪个 Firebase 项目。

转到Firebase 控制台中的项目设置
在“您的应用”卡片中，选择您需要配置对象的应用的昵称。
从 Firebase SDK 片段窗格中选择“配置”。
复制配置对象片段，然后将其添加到web-start/src/firebase-config.js 。

firebase-config.js

const config = {
  apiKey: "API_KEY",
  authDomain: "PROJECT_ID.firebaseapp.com",
  databaseURL: "https://PROJECT_ID.firebaseio.com",
  projectId: "PROJECT_ID",
  storageBucket: "PROJECT_ID.appspot.com",
  messagingSenderId: "SENDER_ID",
  appId: "APP_ID",
  measurementId: "G-MEASUREMENT_ID",
};

现在，转到web-start/src/index.js的底部并初始化 Firebase：

index.js

const firebaseAppConfig = getFirebaseConfig();
initializeApp(firebaseAppConfig);

7.设置用户登录

Firebase SDK 现在应该可以使用了，因为它已在index.html中导入和初始化。我们现在将使用Firebase Authentication实现用户登录。

在应用程序中，当用户单击“使用 Google 登录”按钮时，会触发signIn功能。（我们已经为您设置好了！）对于这个 Codelab，我们想要授权 Firebase 使用 Google 作为身份提供者。我们将使用弹出窗口，但 Firebase 提供了其他几种方法。

在web-start目录的子目录src/中，打开index.js 。
找到函数signIn 。
用以下代码替换整个函数。

index.js

// Signs-in Friendly Chat.
async function signIn() {
  // Sign in Firebase using popup auth and Google as the identity provider.
  var provider = new GoogleAuthProvider();
  await signInWithPopup(getAuth(), provider);
}

当用户单击退出按钮时，将触发signOut功能。

回到文件src/index.js 。
找到函数signOutUser 。
用以下代码替换整个函数。

index.js

// Signs-out of Friendly Chat.
function signOutUser() {
  // Sign out of Firebase.
  signOut(getAuth());
}

跟踪身份验证状态

为了相应地更新我们的 UI，我们需要一种方法来检查用户是登录还是退出。使用 Firebase 身份验证，您可以在身份验证状态上注册一个观察者，每次身份验证状态更改时都会触发该观察者。

回到文件src/index.js 。
找到函数initFirebaseAuth 。
用以下代码替换整个函数。

index.js

// Initialize firebase auth
function initFirebaseAuth() {
  // Listen to auth state changes.
  onAuthStateChanged(getAuth(), authStateObserver);
}

上面的代码将函数authStateObserver注册为身份验证状态观察者。每次身份验证状态更改时（用户登录或注销时）都会触发。此时，我们将更新 UI 以显示或隐藏登录按钮、退出按钮、登录用户的个人资料图片等。所有这些 UI 部分都已经实现。

显示登录用户的信息

我们希望在应用的顶部栏中显示登录用户的头像和用户名。在 Firebase 中，登录用户的数据始终在currentUser对象中可用。之前，我们设置了authStateObserver函数以在用户登录时触发，以便我们的 UI 相应更新。它会在触发时调用getProfilePicUrl和getUserName 。

回到文件src/index.js 。
找到函数getProfilePicUrl和getUserName 。
用以下代码替换这两个函数。

index.js

// Returns the signed-in user's profile Pic URL.
function getProfilePicUrl() {
  return getAuth().currentUser.photoURL || '/images/profile_placeholder.png';
}

// Returns the signed-in user's display name.
function getUserName() {
  return getAuth().currentUser.displayName;
}

如果用户在未登录时尝试发送消息，我们会显示错误消息。（不过，您可以尝试一下！）因此，我们需要检测用户是否实际登录。

回到文件src/index.js 。
找到函数isUserSignedIn 。
用以下代码替换整个函数。

index.js

// Returns true if a user is signed-in.
function isUserSignedIn() {
  return !!getAuth().currentUser;
}

测试登录应用

如果您的应用仍在提供服务，请在浏览器中刷新您的应用。否则，在命令行上运行firebase serve --only hosting以从http://localhost:5000开始为应用程序提供服务，然后在浏览器中打开它。
使用登录按钮和您的 Google 帐户登录应用程序。如果您看到说明auth/operation-not-allowed的错误消息，请检查以确保您在 Firebase 控制台中启用了 Google 登录作为身份验证提供程序。
登录后，应显示您的个人资料图片和用户名：

8. 向 Cloud Firestore 写入消息

在本节中，我们将向 Cloud Firestore 写入一些数据，以便我们可以填充应用的 UI。这可以使用Firebase 控制台手动完成，但我们将在应用程序本身中执行此操作以演示基本的 Cloud Firestore 编写。

数据模型

Cloud Firestore 数据分为集合、文档、字段和子集合。我们会将聊天的每条消息作为文档存储在名为messages的顶级集合中。

向 Cloud Firestore 添加消息

要存储用户编写的聊天消息，我们将使用Cloud Firestore 。

在本节中，您将为用户添加将新消息写入数据库的功能。用户单击“发送”按钮将触发下面的代码片段。它将包含消息字段内容的消息对象添加到messages集合中的 Cloud Firestore 实例。 add()方法将具有自动生成的 ID 的新文档添加到集合中。

回到文件src/index.js 。
找到函数saveMessage 。
用以下代码替换整个函数。

index.js

// Saves a new message to Cloud Firestore.
async function saveMessage(messageText) {
  // Add a new message entry to the Firebase database.
  try {
    await addDoc(collection(getFirestore(), 'messages'), {
      name: getUserName(),
      text: messageText,
      profilePicUrl: getProfilePicUrl(),
      timestamp: serverTimestamp()
    });
  }
  catch(error) {
    console.error('Error writing new message to Firebase Database', error);
  }
}

测试发送消息

如果您的应用仍在提供服务，请在浏览器中刷新您的应用。否则，在命令行上运行firebase serve --only hosting以从http://localhost:5000开始为应用程序提供服务，然后在浏览器中打开它。
登录后，输入诸如“Hey there!”之类的消息，然后单击“发送”。这会将消息写入 Cloud Firestore。但是，您还不会在实际的 Web 应用程序中看到数据，因为我们仍然需要实现检索数据（代码实验室的下一部分）。
您可以在 Firebase 控制台中看到新添加的消息。打开您的 Firebase 控制台。在Build部分下单击Firestore Database （或单击此处并选择您的项目），您应该会看到带有新添加消息的消息集合：

9.阅读信息

同步消息

要在应用程序中读取消息，我们需要添加在数据更改时触发的侦听器，然后创建一个显示新消息的 UI 元素。

我们将添加用于侦听来自应用程序的新添加消息的代码。在此代码中，我们将注册侦听器以侦听对数据所做的更改。我们将只显示聊天的最后 12 条消息，以避免在加载时显示很长的历史记录。

回到文件src/index.js 。
找到函数loadMessages 。
用以下代码替换整个函数。

index.js

// Loads chat messages history and listens for upcoming ones.
function loadMessages() {
  // Create the query to load the last 12 messages and listen for new ones.
  const recentMessagesQuery = query(collection(getFirestore(), 'messages'), orderBy('timestamp', 'desc'), limit(12));
  
  // Start listening to the query.
  onSnapshot(recentMessagesQuery, function(snapshot) {
    snapshot.docChanges().forEach(function(change) {
      if (change.type === 'removed') {
        deleteMessage(change.doc.id);
      } else {
        var message = change.doc.data();
        displayMessage(change.doc.id, message.timestamp, message.name,
                      message.text, message.profilePicUrl, message.imageUrl);
      }
    });
  });
}

为了侦听数据库中的消息，我们使用collection函数创建一个集合查询，以指定我们要侦听的数据在哪个集合中。在上面的代码中，我们正在侦听messages中的更改集合，这是存储聊天消息的地方。我们还通过使用.limit(12)仅收听最后 12 条消息并使用orderBy('timestamp', 'desc')按日期对消息排序以获得 12 条最新消息来应用限制。

onSnapshot函数将查询作为其第一个参数，将一个回调函数作为其第二个参数。当与查询匹配的文档发生任何更改时，将触发回调函数。这可能是消息被删除、修改或添加。您可以在Cloud Firestore 文档中阅读更多相关信息。

测试同步消息

如果您的应用仍在提供服务，请在浏览器中刷新您的应用。否则，在命令行上运行firebase serve --only hosting以从http://localhost:5000开始为应用程序提供服务，然后在浏览器中打开它。
您之前在数据库中创建的消息应显示在 FriendlyChat UI 中（见下文）。随意写新消息；它们应该立即出现。
（可选）您可以尝试直接在 Firebase 控制台的数据库部分手动删除、修改或添加新消息；任何更改都应反映在 UI 中。

恭喜！您正在应用中阅读 Cloud Firestore 文档！

10. 发送图片

我们现在将添加一个共享图像的功能。

虽然 Cloud Firestore 适合存储结构化数据，但 Cloud Storage 更适合存储文件。 Cloud Storage for Firebase是一种文件/blob 存储服务，我们将使用它来存储用户使用我们的应用共享的任何图像。

将图像保存到云存储

对于此 Codelab，我们已经为您添加了一个触发文件选择器对话框的按钮。选择文件后，会调用saveImageMessage函数，您可以获取对所选文件的引用。 saveImageMessage函数完成以下任务：

在聊天提要中创建“占位符”聊天消息，以便用户在我们上传图像时看到“加载”动画。
将图像文件上传到 Cloud Storage 到以下路径： /<uid>/<messageId>/<file_name>
为图像文件生成一个公开可读的 URL。
使用新上传的图像文件的 URL 更新聊天消息，而不是临时加载图像。

现在您将添加发送图像的功能：

回到文件src/index.js 。
找到函数saveImageMessage 。
用以下代码替换整个函数。

index.js

// Saves a new message containing an image in Firebase.
// This first saves the image in Firebase storage.
async function saveImageMessage(file) {
  try {
    // 1 - We add a message with a loading icon that will get updated with the shared image.
    const messageRef = await addDoc(collection(getFirestore(), 'messages'), {
      name: getUserName(),
      imageUrl: LOADING_IMAGE_URL,
      profilePicUrl: getProfilePicUrl(),
      timestamp: serverTimestamp()
    });

    // 2 - Upload the image to Cloud Storage.
    const filePath = `${getAuth().currentUser.uid}/${messageRef.id}/${file.name}`;
    const newImageRef = ref(getStorage(), filePath);
    const fileSnapshot = await uploadBytesResumable(newImageRef, file);
    
    // 3 - Generate a public URL for the file.
    const publicImageUrl = await getDownloadURL(newImageRef);

    // 4 - Update the chat message placeholder with the image's URL.
    await updateDoc(messageRef,{
      imageUrl: publicImageUrl,
      storageUri: fileSnapshot.metadata.fullPath
    });
  } catch (error) {
    console.error('There was an error uploading a file to Cloud Storage:', error);
  }
}

测试发送图像

如果您的应用仍在提供服务，请在浏览器中刷新您的应用。否则，在命令行上运行firebase serve --only hosting以从http://localhost:5000开始为应用程序提供服务，然后在浏览器中打开它。
登录后点击图片上传按钮并使用文件选择器选择图像文件。如果您正在寻找图片，请随意使用这张漂亮的咖啡杯图片。
应用程序的 UI 中应该会出现一条新消息，其中包含您选择的图像：

如果您在未登录的情况下尝试添加图像，您应该会看到一条 Toast 通知，告诉您必须登录才能添加图像。

11. 显示通知

我们现在将添加对浏览器通知的支持。该应用程序将在聊天中发布新消息时通知用户。 Firebase 云消息传递(FCM) 是一种跨平台消息传递解决方案，可让您免费可靠地传递消息和通知。

添加 FCM 服务工作者

Web 应用程序需要一个服务工作者来接收和显示 Web 通知。

从web-start目录的src目录中，打开firebase-messaging-sw.js 。
将以下内容添加到该文件。

firebase-messaging-sw.js

// Import and configure the Firebase SDK
import { initializeApp } from 'firebase/app';
import { getMessaging } from 'firebase/messaging/sw';
import { getFirebaseConfig } from './firebase-config';

const firebaseApp = initializeApp(getFirebaseConfig());
getMessaging(firebaseApp);
console.info('Firebase messaging service worker is set up');

Service Worker 只需要加载和初始化 Firebase Cloud Messaging SDK，它将负责显示通知。

获取 FCM 设备令牌

在设备或浏览器上启用通知后，您将获得一个设备令牌。这个设备令牌是我们用来向特定设备或特定浏览器发送通知的。

当用户登录时，我们调用saveMessagingDeviceToken函数。我们将从浏览器获取FCM 设备令牌并将其保存到 Cloud Firestore。

回到文件src/index.js 。
找到函数saveMessagingDeviceToken 。
用以下代码替换整个函数。

index.js

// Saves the messaging device token to Cloud Firestore.
async function saveMessagingDeviceToken() {
  try {
    const currentToken = await getToken(getMessaging());
    if (currentToken) {
      console.log('Got FCM device token:', currentToken);
      // Saving the Device Token to Cloud Firestore.
      const tokenRef = doc(getFirestore(), 'fcmTokens', currentToken);
      await setDoc(tokenRef, { uid: getAuth().currentUser.uid });

      // This will fire when a message is received while the app is in the foreground.
      // When the app is in the background, firebase-messaging-sw.js will receive the message instead.
      onMessage(getMessaging(), (message) => {
        console.log(
          'New foreground notification from Firebase Messaging!',
          message.notification
        );
      });
    } else {
      // Need to request permissions to show notifications.
      requestNotificationsPermissions();
    }
  } catch(error) {
    console.error('Unable to get messaging token.', error);
  };
}

但是，此代码最初无法正常工作。为了让您的应用能够检索设备令牌，用户需要授予您的应用显示通知的权限（codelab 的下一步）。

请求显示通知的权限

当用户尚未授予您的应用显示通知的权限时，您将不会获得设备令牌。在这种情况下，我们调用firebase.messaging().requestPermission()方法，该方法将显示一个浏览器对话框，请求此权限（在支持的浏览器中）。

回到文件src/index.js 。
找到函数requestNotificationsPermissions 。
用以下代码替换整个函数。

index.js

// Requests permissions to show notifications.
async function requestNotificationsPermissions() {
  console.log('Requesting notifications permission...');
  const permission = await Notification.requestPermission();
  
  if (permission === 'granted') {
    console.log('Notification permission granted.');
    // Notification permission granted.
    await saveMessagingDeviceToken();
  } else {
    console.log('Unable to get permission to notify.');
  }
}

获取您的设备令牌

如果您的应用仍在提供服务，请在浏览器中刷新您的应用。否则，在命令行上运行firebase serve --only hosting以从http://localhost:5000开始为应用程序提供服务，然后在浏览器中打开它。
登录后，应出现通知权限对话框：
单击允许。
打开浏览器的 JavaScript 控制台。您应该看到以下消息： Got FCM device token: cWL6w:APA91bHP...4jDPL_A-wPP06GJp1OuekTaTZI5K2Tu
复制您的设备令牌。您将在代码实验室的下一阶段需要它。

向您的设备发送通知

现在您有了设备令牌，您可以发送通知。

打开Firebase 控制台的 Cloud Messaging 选项卡。
点击“新通知”
输入通知标题和通知文本。
在屏幕右侧，点击“发送测试消息”
输入您从浏览器的 JavaScript 控制台复制的设备令牌，然后单击加号 ("+")
点击“测试”

如果您的应用程序位于前台，您将在 JavaScript 控制台中看到通知。

如果您的应用程序在后台，则浏览器中应该会显示一条通知，如下例所示：

12. Cloud Firestore 安全规则

查看数据库安全规则

Cloud Firestore 使用特定的规则语言来定义访问权限、安全性和数据验证。

在本 Codelab 开始时设置 Firebase 项目时，我们选择使用“测试模式”默认安全规则，这样我们就不会限制对数据存储的访问。在Firebase 控制台的数据库部分的规则选项卡中，您可以查看和修改这些规则。

现在，您应该会看到默认规则，它们不会限制对数据存储的访问。这意味着任何用户都可以读取和写入数据存储中的任何集合。

rules_version = '2';

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write;
    }
  }
}

我们将使用以下规则更新规则以限制事物：

firestore.rules

rules_version = '2';

service cloud.firestore {
  match /databases/{database}/documents {
    // Messages:
    //   - Anyone can read.
    //   - Authenticated users can add and edit messages.
    //   - Validation: Check name is same as auth token and text length below 300 char or that imageUrl is a URL.
    //   - Deletes are not allowed.
    match /messages/{messageId} {
      allow read;
      allow create, update: if request.auth != null
                    && request.resource.data.name == request.auth.token.name
                    && (request.resource.data.text is string
                      && request.resource.data.text.size() <= 300
                      || request.resource.data.imageUrl is string
                      && request.resource.data.imageUrl.matches('https?://.*'));
      allow delete: if false;
    }
    // FCM Tokens:
    //   - Anyone can write their token.
    //   - Reading list of tokens is not allowed.
    match /fcmTokens/{token} {
      allow read: if false;
      allow write;
    }
  }
}

更新数据库安全规则

有两种方法可以编辑您的数据库安全规则，可以在 Firebase 控制台中，也可以从使用 Firebase CLI 部署的本地规则文件中。

要在 Firebase 控制台中更新安全规则：

从左侧面板转到数据库部分，然后单击规则选项卡。
将控制台中已有的默认规则替换为上面显示的规则。
单击发布。

从本地文件更新安全规则：

从web-start目录，打开firestore.rules 。
将文件中已有的默认规则替换为上面显示的规则。
从web-start目录，打开firebase.json 。
添加指向firestore.rules的firestore.rules属性，如下所示。（ hosting属性应该已经在文件中。）

firebase.json

{
  // Add this!
  "firestore": {
    "rules": "firestore.rules"
  },
  "hosting": {
    "public": "./public"
  }
}

通过运行以下命令，使用 Firebase CLI 部署安全规则：

firebase deploy --only firestore

您的命令行应显示以下响应：

=== Deploying to 'friendlychat-1234'...

i  deploying firestore
i  firestore: checking firestore.rules for compilation errors...
✔  firestore: rules file firestore.rules compiled successfully
i  firestore: uploading rules firestore.rules...
✔  firestore: released rules firestore.rules to cloud.firestore

✔  Deploy complete!

Project Console: https://console.firebase.google.com/project/friendlychat-1234/overview

13、云存储安全规则

查看 Cloud Storage 安全规则

Cloud Storage for Firebase 使用特定的规则语言来定义访问权限、安全性和数据验证。

在本 Codelab 开始时设置 Firebase 项目时，我们选择使用默认的 Cloud Storage 安全规则，该规则仅允许经过身份验证的用户使用 Cloud Storage。在Firebase 控制台的存储部分的规则选项卡中，您可以查看和修改规则。您应该会看到允许任何登录用户读取和写入存储桶中的任何文件的默认规则。

rules_version = '2';

service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if request.auth != null;
    }
  }
}

我们将更新规则以执行以下操作：

允许每个用户只写入他们自己的特定文件夹
允许任何人从 Cloud Storage 读取
确保上传的文件是图片
将可上传的图片大小限制为最大 5 MB

这可以使用以下规则来实现：

存储规则

rules_version = '2';

// Returns true if the uploaded file is an image and its size is below the given number of MB.
function isImageBelowMaxSize(maxSizeMB) {
  return request.resource.size < maxSizeMB * 1024 * 1024
      && request.resource.contentType.matches('image/.*');
}

service firebase.storage {
  match /b/{bucket}/o {
    match /{userId}/{messageId}/{fileName} {
      allow write: if request.auth != null && request.auth.uid == userId && isImageBelowMaxSize(5);
      allow read;
    }
  }
}

更新 Cloud Storage 安全规则

有两种方法可以编辑您的存储安全规则：在 Firebase 控制台中或从使用 Firebase CLI 部署的本地规则文件中。

要在 Firebase 控制台中更新安全规则：

从左侧面板转到存储部分，然后单击规则选项卡。
将控制台中已有的默认规则替换为上面显示的规则。
单击发布。

从本地文件更新安全规则：

从web-start目录，打开storage.rules 。
将文件中已有的默认规则替换为上面显示的规则。
从web-start目录，打开firebase.json 。
添加指向storage.rules文件的storage.rules属性，如下所示。（ hosting和database属性应该已经在文件中。）

firebase.json

{
  // If you went through the "Cloud Firestore Security Rules" step.
  "firestore": {
    "rules": "firestore.rules"
  },
  // Add this!
  "storage": {
    "rules": "storage.rules"
  },
  "hosting": {
    "public": "./public"
  }
}

通过运行以下命令，使用 Firebase CLI 部署安全规则：

firebase deploy --only storage

您的命令行应显示以下响应：

=== Deploying to 'friendlychat-1234'...

i  deploying storage
i  storage: checking storage.rules for compilation errors...
✔  storage: rules file storage.rules compiled successfully
i  storage: uploading rules storage.rules...
✔  storage: released rules storage.rules to firebase.storage/friendlychat-1234.appspot.com

✔  Deploy complete!

Project Console: https://console.firebase.google.com/project/friendlychat-1234/overview

14.收集性能数据

您可以使用性能监控 SDK 从您的应用收集真实的性能数据，然后在 Firebase 控制台中查看和分析这些数据。性能监控可帮助您了解可以在何处以及何时改进应用程序的性能，以便您可以使用该信息来解决性能问题。

有多种方法可以与 Firebase 性能监控 JavaScript SDK 集成。在此 Codelab 中，我们启用了Hosting URLs的性能监控。请参阅文档以查看启用 SDK 的其他方法。

自动追踪

由于我们已经在web-start/src/index.js的顶部导入getPerformance ，我们只需要添加一行来告诉性能监控在用户访问您部署的站点时自动为您收集页面加载和网络请求指标！

在web-start/src/index.js中，在现有TODO下方添加以下行以初始化性能监控。

index.js

// TODO: Enable Firebase Performance Monitoring.
getPerformance();

测量第一个输入延迟（可选）

首次输入延迟很有用，因为浏览器对用户交互的响应会为您的用户提供有关应用响应能力的第一印象。

首次输入延迟从用户第一次与页面上的元素交互时开始，例如单击按钮或超链接。它在浏览器能够响应输入后立即停止，这意味着浏览器没有忙于加载或解析您的页面内容。

如果您想测量第一次输入延迟，则需要直接包含以下代码。

打开public/index.html 。
取消注释以下行中的script标记。

索引.html

<!-- TODO: Enable First Input Delay polyfill library. -->
<script type="text/javascript">!function(n,e){var t,o,i,c=[],f={passive:!0,capture:!0},r=new Date,a="pointerup",u="pointercancel";function p(n,c){t||(t=c,o=n,i=new Date,w(e),s())}function s(){o>=0&&o<i-r&&(c.forEach(function(n){n(o,t)}),c=[])}function l(t){if(t.cancelable){var o=(t.timeStamp>1e12?new Date:performance.now())-t.timeStamp;"pointerdown"==t.type?function(t,o){function i(){p(t,o),r()}function c(){r()}function r(){e(a,i,f),e(u,c,f)}n(a,i,f),n(u,c,f)}(o,t):p(o,t)}}function w(n){["click","mousedown","keydown","touchstart","pointerdown"].forEach(function(e){n(e,l,f)})}w(n),self.perfMetrics=self.perfMetrics||{},self.perfMetrics.onFirstInputDelay=function(n){c.push(n),s()}}(addEventListener,removeEventListener);</script>

要阅读有关第一个输入延迟 polyfill 的更多信息，请查看文档。

查看性能数据

由于您尚未部署您的网站（您将在下一步中部署它），下面的屏幕截图显示了有关页面加载性能的指标，您将在用户与您部署的网站交互的 30 分钟内在 Firebase 控制台中看到这些指标：

当您将性能监控 SDK 集成到您的应用程序中时，您无需编写任何其他代码，您的应用程序就会开始自动监控性能的几个关键方面。对于 Web 应用程序，SDK 会记录诸如首次内容绘制、用户与您的应用程序交互的能力等方面。

您还可以设置自定义跟踪、指标和属性来衡量应用程序的特定方面。访问文档以了解有关自定义跟踪和度量以及自定义属性的更多信息。

15. 使用 Firebase 托管部署您的应用

Firebase 提供托管服务来为您的资产和网络应用提供服务。您可以使用 Firebase CLI 将文件部署到 Firebase 托管。在部署之前，您需要在firebase.json文件中指定应该部署哪些本地文件。对于此 Codelab，我们已经为您完成了此操作，因为在此 Codelab 期间提供我们的文件需要此步骤。托管设置在hosting属性下指定：

firebase.json

{
  // If you went through the "Cloud Firestore Security Rules" step.
  "firestore": {
    "rules": "firestore.rules"
  },
  // If you went through the "Storage Security Rules" step.
  "storage": {
    "rules": "storage.rules"
  },
  "hosting": {
    "public": "./public"
  }
}

这些设置告诉 CLI 我们要部署./public目录中的所有文件 ( "public": "./public" )。

确保您的命令行正在访问您应用的本地web-start目录。
通过运行以下命令将文件部署到 Firebase 项目：

firebase deploy --except functions

控制台应显示以下内容：

=== Deploying to 'friendlychat-1234'...

i  deploying firestore, storage, hosting
i  storage: checking storage.rules for compilation errors...
✔  storage: rules file storage.rules compiled successfully
i  firestore: checking firestore.rules for compilation errors...
✔  firestore: rules file firestore.rules compiled successfully
i  storage: uploading rules storage.rules...
i  firestore: uploading rules firestore.rules...
i  hosting[friendlychat-1234]: beginning deploy...
i  hosting[friendlychat-1234]: found 8 files in ./public
✔  hosting[friendlychat-1234]: file upload complete
✔  storage: released rules storage.rules to firebase.storage/friendlychat-1234.appspot.com
✔  firestore: released rules firestore.rules to cloud.firestore
i  hosting[friendlychat-1234]: finalizing version...
✔  hosting[friendlychat-1234]: version finalized
i  hosting[friendlychat-1234]: releasing new version...
✔  hosting[friendlychat-1234]: release complete

✔  Deploy complete!

Project Console: https://console.firebase.google.com/project/friendlychat-1234/overview
Hosting URL: https://friendlychat-1234.firebaseapp.com

在您自己的两个 Firebase 子域中使用 Firebase 托管访问您现在完全托管在全球 CDN 上的网络应用：

https://<firebase-projectId>.firebaseapp.com
https://<firebase-projectId>.web.app

或者，您可以在命令行中运行firebase open hosting:site 。

请访问文档以详细了解Firebase 托管的工作原理。

转到您项目的 Firebase 控制台托管部分以查看有用的托管信息和工具，包括您的部署历史、回滚到应用程序以前版本的功能以及设置自定义域的工作流程。

16. 恭喜！

您已经使用 Firebase 构建了一个实时聊天 Web 应用程序！

我们涵盖的内容

Firebase 身份验证
云防火墙
用于云存储的 Firebase SDK
Firebase 云消息传递
Firebase 性能监控
Firebase 托管

下一步

Learn more

firebase.google.com

Firebase 网络代码实验室

一、概述

你会学到什么

你需要什么

2.获取示例代码

导入入门应用

3. 创建并设置 Firebase 项目

创建一个 Firebase 项目

将 Firebase 网络应用添加到项目中

为 Firebase 身份验证启用 Google 登录

启用 Cloud Firestore

启用云存储

4.安装Firebase命令行界面

5.在本地运行starter app

6. 导入并配置 Firebase

导入 Firebase SDK

安装 Firebase SDK 并开始你的 Webpack 构建

配置 Firebase

7.设置用户登录

使用 Google 登录对您的用户进行身份验证

跟踪身份验证状态

显示登录用户的信息

测试登录应用

8. 向 Cloud Firestore 写入消息

数据模型

向 Cloud Firestore 添加消息

测试发送消息

9.阅读信息

同步消息

测试同步消息

10. 发送图片

将图像保存到云存储

测试发送图像

11. 显示通知

添加 FCM 服务工作者

获取 FCM 设备令牌

请求显示通知的权限

获取您的设备令牌

向您的设备发送通知

12. Cloud Firestore 安全规则

查看数据库安全规则

更新数据库安全规则

13、云存储安全规则

查看 Cloud Storage 安全规则

更新 Cloud Storage 安全规则

14.收集性能数据

自动追踪

测量第一个输入延迟（可选）

查看性能数据

15. 使用 Firebase 托管部署您的应用

16. 恭喜！

我们涵盖的内容

下一步

Learn more