Firebase Security Rules

ความสามารถหลัก

วิธีการทำงาน

Firebase Security Rules ทำงานโดยการจับคู่รูปแบบกับเส้นทางฐานข้อมูล แล้วใช้ เงื่อนไขที่กำหนดเองเพื่ออนุญาตให้เข้าถึงข้อมูลในเส้นทางเหล่านั้น Security Rules Security Rules ทั้งหมดในผลิตภัณฑ์ Firebase มีคอมโพเนนต์การจับคู่เส้นทางและคำสั่งแบบมีเงื่อนไข ที่อนุญาตให้เข้าถึงการอ่านหรือเขียน คุณต้องกำหนด Security Rules สำหรับ ผลิตภัณฑ์ Firebase แต่ละรายการที่คุณใช้ในแอป

สำหรับ Cloud Firestore และ Cloud Storage นั้น Security Rules จะใช้ไวยากรณ์ต่อไปนี้

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

สำหรับ Realtime Database นั้น Security Rules ที่อิงตาม JSON จะใช้ไวยากรณ์ต่อไปนี้

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Security Rules จะใช้เป็นคำสั่ง OR ไม่ใช่คำสั่ง AND ดังนั้น หากกฎหลายข้อตรงกับเส้นทาง และเงื่อนไขที่ตรงกันข้อใดข้อหนึ่งให้สิทธิ์เข้าถึง Security Rules จะให้สิทธิ์เข้าถึงข้อมูลในเส้นทางนั้น ด้วยเหตุนี้ หากกฎแบบกว้างให้สิทธิ์เข้าถึงข้อมูล คุณจะจำกัดสิทธิ์ด้วยกฎที่เฉพาะเจาะจงมากขึ้นไม่ได้ อย่างไรก็ตาม คุณสามารถหลีกเลี่ยงปัญหานี้ได้โดยตรวจสอบว่า Security Rules ไม่ทับซ้อนกันมากเกินไป Firebase Security Rules จะแจ้งการทับซ้อนใน เส้นทางที่ตรงกันเป็นคำเตือนของคอมไพเลอร์

Firebase Security Rules ยังใช้ประโยชน์จาก Authentication เพื่อให้สิทธิ์ตามผู้ใช้ได้ และ เงื่อนไขที่คุณตั้งค่าอาจเป็นแบบพื้นฐานมากหรือซับซ้อนอย่างยิ่งก็ได้ ดูข้อมูลเพิ่มเติม เกี่ยวกับ Security Rules ภาษา และ ลักษณะการทำงาน ก่อนเริ่มเขียน Security Rules

เส้นทางการติดตั้งใช้งาน

ขั้นตอนถัดไป

• ทำความเข้าใจFirebase Security Rulesภาษา
• ดูข้อมูลเพิ่มเติมเกี่ยวกับ วิธีที่ Firebase Security Rules ทำงาน
• สำรวจข้อผิดพลาดที่พบบ่อยซึ่งคุณควรหลีกเลี่ยง