Firebase Security Rules

قابلیت‌های کلیدی

چگونه کار می‌کنند؟

Firebase Security Rules با تطبیق یک الگو با مسیرهای پایگاه داده و سپس اعمال شرایط سفارشی برای دسترسی به داده‌ها در آن مسیرها کار می‌کنند. همه Security Rules در محصولات فایربیس دارای یک جزء تطبیق مسیر و یک عبارت شرطی هستند که امکان دسترسی خواندن یا نوشتن را فراهم می‌کنند. شما باید Security Rules برای هر محصول فایربیس که در برنامه خود استفاده می‌کنید، تعریف کنید.

برای Cloud Firestore و Cloud Storage ، Security Rules از سینتکس زیر استفاده می‌کنند:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

برای Realtime Database ، Security Rules مبتنی بر JSON از سینتکس زیر استفاده می‌کنند:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Security Rules به عنوان دستورات OR اعمال می‌شوند، نه دستورات AND . در نتیجه، اگر چندین قانون با یک مسیر مطابقت داشته باشند و هر یک از شرایط مطابقت داده شده دسترسی را اعطا کند، Security Rules به داده‌های آن مسیر دسترسی می‌دهند. بنابراین، اگر یک قانون کلی دسترسی به داده‌ها را اعطا کند، نمی‌توانید با یک قانون خاص‌تر محدود کنید. با این حال، می‌توانید با اطمینان از اینکه Security Rules شما بیش از حد همپوشانی ندارند، از این مشکل جلوگیری کنید. پرچم Firebase Security Rules در مسیرهای مطابقت داده شده شما به عنوان هشدارهای کامپایلر همپوشانی دارد.

Firebase Security Rules همچنین می‌توانند از احراز Authentication برای اعطای مجوزهای مبتنی بر کاربر استفاده کنند و شرایطی که تعیین می‌کنید می‌توانند بسیار ابتدایی یا فوق‌العاده پیچیده باشند. قبل از شروع به نوشتن قوانین Security Rules درباره زبان و رفتار Security Rules بیشتر بدانید.

مسیر پیاده‌سازی

مراحل بعدی

• زبان Firebase Security Rules را درک کنید .
• درباره نحوه عملکرد Firebase Security Rules بیشتر بدانید.
• اشتباهات رایجی که باید از آنها اجتناب کنید را بررسی کنید.