Bảo mật dữ liệu trong Cloud Firestore

Cloud Firestore cung cấp tính năng xác thực và quản lý quyền truy cập mạnh mẽ thông qua 2 phương thức, tuỳ thuộc vào thư viện ứng dụng mà bạn sử dụng.

• Đối với thư viện ứng dụng dành cho thiết bị di động và web, hãy sử dụng Firebase Authentication và Cloud Firestore Security Rules để xử lý việc xác thực không cần máy chủ, uỷ quyền và xác thực dữ liệu. Tìm hiểu cách bảo mật dữ liệu cho thư viện ứng dụng Android, Apple và Web bằng Cloud Firestore Security Rules.

  Sử dụng App Check để đảm bảo rằng chỉ ứng dụng của bạn mới có thể truy cập vào dữ liệu Cloud Firestore.

  Đối với những ứng dụng sử dụng Cloud Storage for Firebase, hãy dùng Cloud Firestore để xác định các điều kiện truy cập vào tài nguyên Cloud Storage trong tài liệu cơ sở dữ liệu mà Quy tắc bảo mật Cloud Storage Security Rules có thể truy cập.

• Đối với thư viện ứng dụng dành cho máy chủ, hãy sử dụng Giải pháp quản lý danh tính và quyền truy cập (IAM) để quản lý quyền truy cập vào cơ sở dữ liệu. Tìm hiểu cách bảo mật dữ liệu cho thư viện ứng dụng Java, Python, Node.js và Go bằng IAM.