Szybkie weryfikowanie reguł zabezpieczeń Firebase

Aby szybko przetestować zaktualizowany Firebase Security Rules w konsoli Firebase, użyj w zasadach Google Playground.

Eksperymentalny interfejs reguł to wygodne narzędzie do wykorzystania nowych zachowań lub szybkim weryfikowaniu reguł podczas ich pisania. Wyświetla ono potwierdzający, że dostęp został przyznany zgodnie z parametrów ustawionych na potrzeby symulacji.

Korzystanie z zasad

1. Otwórz konsolę Firebase i wybierz projekt.
2. Następnie z poziomu nawigacji w usłudze wykonaj jedną z tych czynności:
   • Wybierz Realtime Database, Cloud Firestore lub Miejsce na dane. kliknij Reguły, aby przejść do sekcji Rules redaktorem.
3. Po wprowadzeniu zmian kliknij w edytorze Zestaw reguł.
4. W ustawieniach Rynku reguł wybierz opcje testu, w tym:
   • Testowanie odczytów i zapisów.
   • Określona lokalizacja w bazie danych lub zasobniku na dane jako ścieżka.
   • Typ uwierzytelniania – nieuwierzytelniony, uwierzytelniony anonimowy użytkownik lub identyfikatora użytkownika.
   • dane dotyczące dokumentów, do których odwołują się reguły (na Jeśli na przykład reguły wymagają obecności określonego pola przed co umożliwi zapis).
5. Kliknij Wykonaj i sprawdź wyniki na banerze nad edytorem.

Przykładowy scenariusz tworzenia reguł

Przetestuj działanie Playground reguł w tym przykładowym scenariuszu i podstawowych zasad.

service cloud.firestore {
  match /databases/{database}/documents {
    // Allow only authenticated content owners access
    match /some_collection/{document} {
      allow read, write: if request.auth != null && request.auth.uid == request.resource.data.author_uid
      }
    }
  }

 // These rules grant access to a node matching the authenticated
 // user's ID from the Firebase auth token
 {
   "rules": {
     "users": {
       "$uid": {
         ".read": "$uid === auth.uid",
         ".write": "$uid === auth.uid"
       }
     }
   }
 }
 

// Grants a user access to a node matching their user ID
service firebase.storage {
  match /b/{bucket}/o {
    // Files look like: "user/<UID>/path/to/file.txt"
    match /user/{userId}/{allPaths=**} {
      allow read, write: if request.auth != null && request.auth.uid == userId;
    }
  }
}

• W edytorze Rules dodaj regułę wskazaną powyżej.

• Wybierz pobierz z menu Typ symulacji i wpisz prawidłową wartość. ścieżki w polu Lokalizacja.

• Włącz Uwierzytelnianie i wybierz typ uwierzytelniania Menu dostawcy.

• Wpisz identyfikator użytkownika i kliknij Uruchom.

Wyniki symulacji zostaną wyświetlone u góry edytora. W zależności od identyfikator użytkownika, powinien pojawić się baner potwierdzający odczyt. została zaakceptowana lub odrzucona.