Firebase Security Rules

मुख्य सुविधाएं

यह सुविधा कैसे काम करती है?

Firebase Security Rules, डेटाबेस पाथ के पैटर्न से मैच करके काम करते हैं. इसके बाद, उन पाथ पर मौजूद डेटा को ऐक्सेस करने की अनुमति देने के लिए, कस्टम शर्तें लागू की जाती हैं. Firebase के सभी प्रॉडक्ट में Security Rules पाथ-मैचिंग कॉम्पोनेंट और शर्त वाला स्टेटमेंट होता है. इससे पढ़ने या लिखने का ऐक्सेस मिलता है. आपको अपने ऐप्लिकेशन में इस्तेमाल किए जाने वाले हर Firebase प्रॉडक्ट के लिए Security Rules एट्रिब्यूट की वैल्यू तय करनी होगी.

Cloud Firestore और Cloud Storage के लिए, Security Rules इस सिंटैक्स का इस्तेमाल करें:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

Realtime Database के लिए, JSON पर आधारित Security Rules इस सिंटैक्स का इस्तेमाल करते हैं:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Security Rules को OR स्टेटमेंट के तौर पर लागू किया जाता है, न कि AND स्टेटमेंट के तौर पर. इसलिए, अगर एक से ज़्यादा नियम किसी पाथ से मेल खाते हैं और मेल खाने वाली किसी भी शर्त से ऐक्सेस दिया जाता है, तो Security Rules उस पाथ पर मौजूद डेटा का ऐक्सेस दें. इसलिए, अगर कोई सामान्य नियम डेटा का ऐक्सेस देता है, तो किसी ज़्यादा खास नियम की मदद से उस पर पाबंदी नहीं लगाई जा सकती. हालांकि, इस समस्या से बचा जा सकता है. इसके लिए, यह पक्का करें कि आपके Security Rules एक-दूसरे से बहुत ज़्यादा ओवरलैप न करें. Firebase Security Rules कंपाइलर की चेतावनियों के तौर पर, मैच किए गए पाथ में ओवरलैप को फ़्लैग करें.

Firebase Security Rules, Authentication का इस्तेमाल करके भी उपयोगकर्ता के हिसाब से अनुमतियां दे सकता है. साथ ही, आपकी सेट की गई शर्तें बहुत बुनियादी या बेहद जटिल हो सकती हैं. Security Rules लिखना शुरू करने से पहले, Security Rules भाषा और व्यवहार के बारे में ज़्यादा जानें.

लागू करने का पाथ

अगले चरण

• Firebase Security Rules भाषा को समझता हो.
• Firebase Security Rules के काम करने के तरीके के बारे में ज़्यादा जानें.
• आम तौर पर होने वाली गलतियों से बचने के बारे में जानें.