Bảo mật dữ liệu trong Cloud Firestore

Cloud Firestore cung cấp tính năng quản lý và xác thực quyền truy cập mạnh mẽ thông qua 2 phương pháp, tuỳ thuộc vào thư viện ứng dụng mà bạn sử dụng.

  • Đối với thư viện ứng dụng dành cho web và thiết bị di động, hãy sử dụng tính năng Xác thực Firebase và Quy tắc bảo mật Cloud Firestore để xử lý hoạt động xác thực, uỷ quyền và xác thực dữ liệu không máy chủ. Tìm hiểu cách bảo mật dữ liệu cho thư viện ứng dụng Android, Apple và Web bằng Quy tắc bảo mật của Cloud Firestore.

    Sử dụng tính năng Kiểm tra ứng dụng để đảm bảo rằng chỉ ứng dụng của bạn mới có thể truy cập vào dữ liệu của bạn trên Cloud Firestore.

    Đối với các ứng dụng sử dụng Cloud Storage cho Firebase, hãy dùng Cloud Firestore để xác định điều kiện truy cập vào tài nguyên của bạn trên Cloud Storage trong các tài liệu trong cơ sở dữ liệu mà Quy tắc bảo mật của Cloud Storage có thể truy cập.

  • Đối với thư viện ứng dụng của máy chủ, hãy dùng giải pháp Quản lý danh tính và quyền truy cập (IAM) để quản lý quyền truy cập vào cơ sở dữ liệu của bạn. Tìm hiểu cách bảo mật dữ liệu cho thư viện ứng dụng Java, Python, Node.js và Go bằng IAM.