Firebase Security Rules

יכולות עיקריות

איך הם פועלים?

הפונקציה Firebase Security Rules פועלת על ידי התאמה של תבנית לנתיבים של מסד נתונים, ואז החלה תנאים מותאמים אישית כדי לאפשר גישה לנתונים בנתיבים האלה. לכל Rules במוצרי Firebase יש רכיב להתאמת נתיב ובהצהרה מותנית שמאפשרת גישה לקריאה או לכתיבה. צריך להגדיר Rules עבור כל מוצר של Firebase שבו אתם משתמשים באפליקציה.

בשביל Cloud Firestore ו-Cloud Storage, Rules משתמשים בהגדרות הבאות תחביר:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

עבור Realtime Database, ב-Rules מבוסס-ה-JSON נעשה שימוש בתחביר הבא:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Rules מיושמים כהצהרות OR ולא כהצהרות AND. לכן, אם כמה כללים תואמים לנתיב, ואחד מהתנאים שתואמים מעניק גישה, Rules מעניק גישה לנתונים בנתיב הזה. לכן, אם כלל רחב מעניק גישה לנתונים, לא ניתן להגביל באמצעות כלל ספציפי יותר. עם זאת, אפשר להימנע מהבעיה הזו על ידי הקפדה על אין חפיפה רבה מדי בין Rules. Firebase Security Rules סימונים חופפים ב- נתיבים תואמים כאזהרות מהדר.

Firebase Security Rules יכול גם להשתמש ב-Authentication כדי להעניק הרשאות מבוססות-משתמשים, התנאים שתגדירו יכולים להיות מאוד בסיסיים או מורכבים מאוד. מידע נוסף מידע על שפה והתנהגות Rules לפני שמתחילים לכתוב Rules.

נתיב הטמעה

השלבים הבאים

• הסבר על השפה Firebase Security Rules
• מידע נוסף על Firebase Security Rules
• בקישור הבא מפורטות הטעויות הנפוצות שעדיף להימנע מהן.