قواعد أمان Firebase

القدرات الأساسية

كيف يعملون؟

تعمل قواعد أمان Firebase من خلال مطابقة نمط مقابل مسارات قاعدة البيانات ، ثم تطبيق شروط مخصصة للسماح بالوصول إلى البيانات في تلك المسارات. تحتوي جميع القواعد عبر منتجات Firebase على مكون مطابقة المسار وبيان شرطي يسمح بالوصول للقراءة أو الكتابة. يجب تحديد القواعد لكل منتج Firebase تستخدمه في تطبيقك.

بالنسبة إلى Cloud Firestore والتخزين السحابي ، تستخدم القواعد البنية التالية:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

بالنسبة لقاعدة بيانات Realtime ، تستخدم القواعد المستندة إلى JSON البنية التالية:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

يتم تطبيق القواعد على أنها عبارات OR ، وليس عبارات AND ". وبالتالي ، إذا تطابق العديد من القواعد مع مسار ما ، وكان أي من الشروط المتطابقة يمنح حق الوصول ، فإن القواعد تمنح حق الوصول إلى البيانات الموجودة في ذلك المسار. لذلك ، إذا كانت هناك قاعدة عامة تمنح حق الوصول إلى البيانات ، فلا يمكنك التقييد بقاعدة أكثر تحديدًا. ومع ذلك ، يمكنك تجنب هذه المشكلة عن طريق التأكد من عدم تداخل القواعد الخاصة بك كثيرًا. تتداخل علامة قواعد أمان Firebase في المسارات المتطابقة كتحذيرات للمجمع.

يمكن لقواعد أمان Firebase أيضًا الاستفادة من المصادقة لمنح أذونات تستند إلى المستخدم ، ويمكن أن تكون الشروط التي تحددها أساسية جدًا أو معقدة بشكل لا يصدق. تعرف على المزيد حول لغة القواعد والسلوك قبل البدء في كتابة القواعد.

مسار التنفيذ

الخطوات التالية

• افهم لغة قواعد أمان Firebase .
• تعرف على المزيد حول كيفية عمل قواعد أمان Firebase .
• استكشف الأخطاء الشائعة التي يجب تجنبها .