Firebase Security Rules

יכולות עיקריות

איך הם פועלים?

Firebase Security Rules פועלות על ידי התאמת תבנית לנתיבי מסד נתונים, ולאחר מכן החלת תנאים מותאמים אישית כדי לאפשר גישה לנתונים בנתיבים האלה. כל Security Rules במוצרי Firebase כוללים רכיב להתאמת נתיבים ומשפט מותנה שמאפשר גישת קריאה או כתיבה. צריך להגדיר את Security Rules לכל מוצר Firebase שבו אתם משתמשים באפליקציה.

בשביל Cloud Firestore וגם Cloud Storage, Security Rules משתמשים בתחביר הבא:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

עבור Realtime Database, תחביר מבוסס JSON של Security Rules:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

השינויים Security Rules חלים כדוחות OR, ולא כדוחות AND. לכן, אם כמה כללים תואמים לנתיב, ואחד מהתנאים התואמים מאפשר גישה, Security Rules המערכת מאפשרת גישה לנתונים בנתיב הזה. לכן, אם כלל רחב מעניק גישה לנתונים, אי אפשר להגביל את הגישה באמצעות כלל ספציפי יותר. עם זאת, אפשר למנוע את הבעיה הזו על ידי הקפדה על כך שSecurity Rules לא יחפפו יותר מדי. Firebase Security Rules מסמנים חפיפות בנתיבים התואמים כאזהרות של קומפיילר.

Firebase Security Rules יכול גם למנף את Authentication כדי להעניק הרשאות שמבוססות על משתמשים, והתנאים שאתם מגדירים יכולים להיות בסיסיים מאוד או מורכבים מאוד. לפני שמתחילים לכתוב Security Rules, כדאי לקרוא מידע נוסף על Security Rules שפה והתנהגות.

נתיב ההטמעה

השלבים הבאים

• הבנת Firebase Security Rulesהשפה.
• מידע נוסף על אופן הפעולה של Firebase Security Rules
• כדאי לעיין בטעויות נפוצות שחשוב להימנע מהן.