Firebase Security Rules

मुख्य सुविधाएं

वे कैसे काम करती हैं?

Firebase Security Rules, डेटाबेस पाथ के पैटर्न से मैच करने के बाद, लागू करके काम करता है कस्टम कंडिशन का इस्तेमाल करती हैं, ताकि उन पाथ के डेटा को ऐक्सेस किया जा सके. सभी Rules Firebase प्रॉडक्ट में, पाथ से मैच करने वाला कॉम्पोनेंट और एक कंडिशनल है पढ़ने या लिखने का ऐक्सेस देने वाला स्टेटमेंट. आपको इसके लिए Rules तय करना होगा Firebase के हर प्रॉडक्ट के लिए उपलब्ध है.

Cloud Firestore और Cloud Storage के लिए, Rules इनका इस्तेमाल करें सिंटैक्स:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

Realtime Database के लिए, JSON पर आधारित Rules इस सिंटैक्स का इस्तेमाल करें:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Rules को OR स्टेटमेंट के तौर पर लागू किया जाता है, AND स्टेटमेंट के तौर पर नहीं. इस वजह से, अगर एक से ज़्यादा नियम पाथ से मेल खाते हैं और उन नियमों में से कोई भी मेल खाता है शर्तों से ऐक्सेस मिलता है, Rules उस डेटा को ऐक्सेस करने की अनुमति देता है पाथ. इसलिए, अगर कोई सामान्य नियम, डेटा का ऐक्सेस देता है, तो ज़्यादा सटीक नियम हो सकते हैं. हालांकि, इस समस्या से बचने के लिए यह पक्का करें कि Rules बहुत ज़्यादा ओवरलैप नहीं करते. Firebase Security Rules फ़्लैग ओवरलैप कंपाइलर चेतावनियों के रूप में मेल खाने वाले पाथ.

Firebase Security Rules, लोगों को अनुमतियां देने के लिए Authentication का इस्तेमाल कर सकता है. साथ ही, आपके सेट की जाने वाली शर्तें बहुत बुनियादी या बेहद जटिल हो सकती हैं. ज़्यादा जानें Rules भाषा और व्यवहार के बारे में Rules लिखना शुरू करने से पहले ध्यान दें.

लागू करने का पाथ

अगले चरण

• Firebase Security Rules की भाषा को समझें.
• इस बारे में ज़्यादा जानें कि Firebase Security Rules कैसे काम करता है.
• ऐसी आम गलतियों के बारे में जानें जिनसे आपको बचना चाहिए.