Firebase Security Rules

יכולות מרכזיות

איך הם פועלים?

Firebase Security Rules פועלות על ידי התאמת תבנית לנתיבי מסד נתונים, ואז החלת תנאים מותאמים אישית כדי לאפשר גישה לנתונים בנתיבים האלה. לכל Security Rules במוצרי Firebase יש רכיב של התאמת נתיבים ומשפט מותנה שמאפשר גישת קריאה או כתיבה. צריך להגדיר את Security Rules לכל מוצר של Firebase שבו אתם משתמשים באפליקציה.

ב-Cloud Firestore וב-Cloud Storage, Security Rules משתמשים בתחביר הבא:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

עבור Realtime Database, תחביר מבוסס JSON של Security Rules:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Security Rules מופיעים כדוחות OR ולא כדוחות AND. לכן, אם כמה כללים תואמים לנתיב, ואחד מהתנאים התואמים מאפשר גישה, Security Rules מאפשר גישה לנתונים בנתיב הזה. לכן, אם כלל רחב מעניק גישה לנתונים, אי אפשר להגביל את הגישה באמצעות כלל ספציפי יותר. אבל אפשר להימנע מהבעיה הזו אם מוודאים שSecurity Rules לא חופפים יותר מדי. Firebase Security Rules מסמנים חפיפות בנתיבים התואמים כאזהרות של קומפיילר.

Firebase Security Rules יכול גם להשתמש ב-Authentication כדי להעניק הרשאות שמבוססות על משתמשים, והתנאים שאתם מגדירים יכולים להיות בסיסיים מאוד או מורכבים מאוד. לפני שמתחילים לכתוב Security Rules, כדאי לקרוא מידע נוסף על Security Rules שפה והתנהגות.

שיטת הטמעה

השלבים הבאים

• הבנת Firebase Security Rulesהשפה.
• מידע נוסף על Firebase Security Rules
• כדאי לעיין בטעויות נפוצות שחשוב להימנע מהן.