Firebase Security Rules

الإمكانات الأساسية

كيف تعمل هذه الإعلانات؟

تعمل Firebase Security Rules من خلال مطابقة نمط مع مسارات قاعدة البيانات، ثم تطبيق شروط مخصّصة للسماح بالوصول إلى البيانات في تلك المسارات. تحتوي جميع Security Rules في منتجات Firebase على مكوّن مطابق للمسار وعبارة شرطية تسمح بإذن القراءة أو الكتابة. يجب تحديد Security Rules لكل منتج من منتجات Firebase التي تستخدمها في تطبيقك.

بالنسبة إلى Cloud Firestore وCloud Storage، يستخدم Security Rules الصيغة التالية:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

بالنسبة إلى Realtime Database، تستخدم Security Rules المستندة إلى JSON البنية التالية:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

يتم تطبيق Security Rules كعبارات OR، وليس كعبارات AND. وبالتالي، إذا تطابقت قواعد متعدّدة مع مسار، وكان أي من الشروط المطابقة يمنح إذن الوصول، سيتم Security Rules منح إذن الوصول إلى البيانات في هذا المسار. لذلك، إذا كانت هناك قاعدة عامة تمنح إذن الوصول إلى البيانات، لا يمكنك تقييدها بقاعدة أكثر تحديدًا. ومع ذلك، يمكنك تجنُّب هذه المشكلة من خلال التأكّد من عدم تداخل Security Rules بشكل كبير. Firebase Security Rules وضع علامة على التداخلات في المسارات المطابقة كتحذيرات برنامج التجميع

يمكن لـ "Firebase Security Rules" أيضًا الاستفادة من "Authentication" لمنح أذونات مستندة إلى المستخدم، ويمكن أن تكون الشروط التي تضعها أساسية جدًا أو معقّدة للغاية. يمكنك الاطّلاع على مزيد من المعلومات حول Security Rules اللغة والسلوك قبل البدء في الكتابة Security Rules.

مسار التنفيذ

الخطوات التالية

• فهم لغة Firebase Security Rules
• مزيد من المعلومات حول طريقة عمل "Firebase Security Rules"
• اطّلِع على الأخطاء الشائعة التي يجب تجنُّبها.