Firebase Security Rules

יכולות עיקריות

איך הם פועלים?

Firebase Security Rules פועלים על ידי התאמת דפוס לנתיבים של מסד הנתונים, ואז החלת תנאים מותאמים אישית כדי לאפשר גישה לנתונים בנתיבים האלה. לכל Security Rules במוצרי Firebase יש רכיב להתאמת נתיבים והצהרה מותנית שמאפשרת גישת קריאה או כתיבה. צריך להגדיר את Security Rules לכל מוצר של Firebase שבו אתם משתמשים באפליקציה.

ב-Cloud Firestore, ב-Cloud Storage וב-Security Rules, משתמשים בתחביר הבא:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

ב-Realtime Database, Security Rules מבוסס-JSON משתמש בתחביר הבא:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

השינויים Security Rules מוחלים כדוחות OR ולא כדוחות AND. לכן, אם כמה כללים תואמים לנתיב, וכל אחד מהתנאים התואמים מעניק גישה, Security Rules מעניק גישה לנתונים בנתיב הזה. לכן, אם כלל רחב מעניק גישה לנתונים, אי אפשר להגביל אותה באמצעות כלל ספציפי יותר. כדי למנוע את הבעיה הזו, חשוב לוודא שאין חפיפה גדולה מדי בין Security Rules. הדגלים של Firebase Security Rules חופפים בנתיבים התואמים כאזהרות של הקומפיילר.

Firebase Security Rules יכול גם להשתמש ב-Authentication כדי להעניק הרשאות מבוססות-משתמש, והתנאים שאתם מגדירים יכולים להיות בסיסיים מאוד או מורכבים מאוד. לפני שמתחילים לכתוב Security Rules, כדאי לקרוא מידע נוסף על Security Rules השפה וההתנהגות.

שיטת הטמעה

השלבים הבאים

• להבין את השפה Firebase Security Rules.
• מידע נוסף על אופן הפעולה של Firebase Security Rules
• כדאי לעיין בטעויות נפוצות שחשוב להימנע מהן.