Firebase Security Rules

الإمكانات الرئيسية

كيف تعمل هذه الإعلانات؟

تعمل Firebase Security Rules من خلال مطابقة نمط مع مسارات قاعدة البيانات، ثم تطبيق شروط مخصّصة للسماح بالوصول إلى البيانات في تلك المسارات. تحتوي جميع Security Rules في منتجات Firebase على مكوّن مطابق للمسار وعبارة شرطية تسمح بإذن القراءة أو الكتابة. يجب تحديد Security Rules لكل منتج من منتجات Firebase تستخدمه في تطبيقك.

بالنسبة إلى Cloud Firestore وCloud Storage وSecurity Rules، استخدِم البنية التالية:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

بالنسبة إلى Realtime Database، تستخدم Security Rules المستندة إلى JSON البنية التالية:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

يتم تطبيق Security Rules كعبارات OR، وليس كعبارات AND. وبالتالي، إذا تطابقت قواعد متعددة مع مسار، وكان أي من الشروط المتطابقة يمنح إذن الوصول، Security Rules يتم منح إذن الوصول إلى البيانات في هذا المسار. لذلك، إذا كانت قاعدة عامة تمنح إذن الوصول إلى البيانات، لا يمكنك فرض قيود باستخدام قاعدة أكثر تحديدًا. يمكنك تجنُّب هذه المشكلة من خلال التأكّد من أنّ Security Rules لا تتداخل بشكل كبير. Firebase Security Rules الإبلاغ عن التداخلات في المسارات المتطابقة كتحذيرات من المترجم.

يمكن أن تستفيد Firebase Security Rules أيضًا من Authentication لمنح أذونات مستندة إلى المستخدم، ويمكن أن تكون الشروط التي تحدّدها أساسية جدًا أو معقّدة للغاية. يمكنك الاطّلاع على مزيد من المعلومات حول Security Rules اللغة والسلوك قبل البدء في الكتابة Security Rules.

مسار التنفيذ

الخطوات التالية

• فهم Firebase Security Rules اللغة
• مزيد من المعلومات حول طريقة عمل Firebase Security Rules
• استكشِف الأخطاء الشائعة التي يجب تجنُّبها.