Firebase Security Rules

قابلیت‌های کلیدی

چگونه کار می‌کنند؟

Firebase Security Rules با تطبیق دادن الگو با مسیرهای پایگاه داده کار می‌کند و سپس شرایط سفارشی را برای اجازه دادن به دسترسی به داده‌ها در آن مسیرها اعمال می‌کند. همه Security Rules در سراسر محصولات Firebase دارای عنصر تطبیق مسیر و عبارت شرطی برای اجازه دادن به دسترسی خواندن یا نوشتن هستند. باید Security Rules را برای هر محصول Firebase که در برنامه‌تان استفاده می‌کنید تعریف کنید.

برای Cloud Firestore و Cloud Storage، Security Rules از دستورگان زیر استفاده کنید:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

برای Realtime Database، Security Rules مبتنی بر JSON از نحو زیر استفاده کنید:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

‫Security Rules به‌عنوان OR بیانیه اعمال می‌شود، نه AND بیانیه. درنتیجه، اگر چندین قانون با مسیری مطابقت داشته باشد، و هریک از شرایط مطابقت‌یافته دسترسی را اعطا کند، Security Rules دسترسی به داده‌های آن مسیر اعطا می‌شود. بنابراین، اگر یک قانون گسترده دسترسی به داده‌ها را اعطا کند، نمی‌توانید با یک قانون خاص‌تر آن را محدود کنید. بااین‌حال، می‌توانید با اطمینان از اینکه Security Rules شما هم‌پوشانی زیادی ندارند، از این مشکل جلوگیری کنید. ‫Firebase Security Rules پرچم در مسیرهای منطبق شما به‌عنوان هشدارهای گردآورنده هم‌پوشانی دارد.

‫Firebase Security Rules همچنین می‌تواند از Authentication برای اعطای اجازه‌های مبتنی بر کاربر استفاده کند، و شرایطی که تنظیم می‌کنید می‌تواند بسیار ساده یا فوق‌العاده پیچیده باشد. قبل‌از شروع نوشتن Security Rules، درباره Security Rules زبان و رفتار بیشتر بدانید.

مسیر پیاده‌سازی

مراحل بعدی

• زبان Firebase Security Rules را بفهمد.
• درباره نحوه عملکرد Firebase Security Rules بیشتر بدانید.
• اشتباهات رایجی که باید از آن‌ها اجتناب کنید را کاوش کنید.