لكي تنفّذ إضافة Firebase إجراءاتها المحددة، يمنح كل نسخة افتراضية من الإضافة المثبّتة إمكانية وصول محدود إلى مشروعك. والبيانات من خلال حساب الخدمة.
ما هو حساب الخدمة؟
(أ) حساب الخدمة هو نوع خاص من حسابات المستخدم في Google. إنها تمثل مستخدمًا غير بشري مصرَّح له بالوصول إلى البيانات باستخدام واجهات Google APIs
أثناء تثبيت إضافة، ينشئ Firebase حساب خدمة في مشروعك. لكل مثيل مثبَّت لإحدى الإضافات حساب خدمة خاص به.
يقيّد Firebase إمكانية الوصول إلى مشروعك وبياناتك من خلال تعيين أدوار خاصة بحساب الخدمة (مجموعة من الأذونات). الأدوار التي تتطلبها الإضافة يتم تحديدها بواسطة Firebase أثناء تطوير الإضافة. علامة @ يعيّن Firebase هذه الأدوار إلى حساب خدمة الإضافة، ويجب عدم تعديل أي من هذه الأدوار المعيَّنة أو إضافتها أو حذفها (وإلا لن تعمل الإضافة المثبّتة على النحو المتوقّع). ومع ذلك، يمكنك إلغاء تثبيت الإضافة، ما يؤدي إلى حذف الخدمة الحساب (وإمكانية الوصول إليه) تمامًا.
تكون حسابات الخدمة التي تم إنشاؤها للإضافات بالتنسيق التالي:
ext-extension-instance-id@project-id.iam.gserviceaccount.com
يمكنك الاطّلاع على جميع حسابات الخدمة المرتبطة بمشروعك على Firebase من خلال
الـ
حسابات الخدمة
علامة التبويب في
الأذونات والأدوار
أثناء تطوير إضافة، يحدد Firebase مستوى الوصول الذي تتطلب الإضافة أن تعمل.
ويحدّد Firebase مستوى الوصول هذا من خلال إدراج الأدوار بوضوح. (حِزم الأذونات) التي يجب أن يعيّنها Firebase إلى حساب الخدمة أثناء تثبيت الإضافة.
يعتمد كل دور (والأذونات الكامنة فيه) على منتج معين أو
خدمة ما. أمثلة على الأدوار firebasehosting.admin وbigquery.dataEditor
وfirebasedatabase.admin. الأدوار المطلوبة لأي إضافة
في ملف مواصفات الإضافة (علامة
ملف extension.yaml).
بالنسبة إلى إضافات Firebase الرسمية، يراجع Firebase قائمة
الأدوار للتأكد من أن وصول الإضافة يقتصر بشكل صارم على نطاق
مهام الإضافة. يمكنك أيضًا مراجعة أذونات الوصول وتأكيدها لنفسك.
التي تم منحها لإحدى الإضافات عن طريق عرض صفحة تفاصيل الإضافة في
لوحة بيانات إضافات Firebase أو عرض
ملف README
تعرَّف على الأذونات المضمَّنة في كل دور:
ماذا يحدث عند إلغاء تثبيت إحدى الإضافات؟
عندما تريد إلغاء تثبيت إحدى الإضافات من مشروعك، ستحذف Firebase حساب الخدمة التي تم إنشاؤها لهذا المثيل من الإضافة. بعد هذا حذف الخدمة لا يمكن تشغيل الإضافة في مشروعك لأنها لم تعد تحتوي على أي حقوق الوصول إلى مشروعك أو بياناتك.