Firebase Security Rules

Các chức năng chính

Cách hoạt động

Firebase Security Rules hoạt động bằng cách so khớp một mẫu với các đường dẫn cơ sở dữ liệu, sau đó áp dụng các điều kiện tuỳ chỉnh để cho phép truy cập vào dữ liệu tại các đường dẫn đó. Tất cả Rules trên các sản phẩm của Firebase đều có một thành phần so khớp đường dẫn và một câu lệnh có điều kiện cho phép truy cập đọc hoặc ghi. Bạn phải xác định Rules cho từng sản phẩm Firebase mà bạn sử dụng trong ứng dụng.

Đối với Cloud Firestore và Cloud Storage, Rules hãy sử dụng cú pháp sau:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

Đối với Realtime Database, Rules dựa trên JSON sử dụng cú pháp sau:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Rules được áp dụng dưới dạng câu lệnh OR, chứ không phải câu lệnh AND. Do đó, nếu nhiều quy tắc khớp với một đường dẫn và bất kỳ điều kiện nào khớp đều cấp quyền truy cập, thì Rules cấp quyền truy cập vào dữ liệu tại đường dẫn đó. Do đó, nếu một quy tắc chung cấp quyền truy cập vào dữ liệu, thì bạn không thể hạn chế bằng một quy tắc cụ thể hơn. Tuy nhiên, bạn có thể tránh vấn đề này bằng cách đảm bảo Rules không trùng lặp quá nhiều. Cờ Firebase Security Rules trùng lặp trong các đường dẫn trùng khớp của bạn dưới dạng cảnh báo của trình biên dịch.

Firebase Security Rules cũng có thể tận dụng Authentication để cấp quyền dựa trên người dùng và các điều kiện bạn đặt có thể rất cơ bản hoặc cực kỳ phức tạp. Tìm hiểu thêm về Rules ngôn ngữ và hành vi trước khi bạn bắt đầu viết Rules.

Đường dẫn triển khai

Các bước tiếp theo

• Hiểu Firebase Security Rules ngôn ngữ.
• Tìm hiểu thêm về cách hoạt động của Firebase Security Rules.
• Khám phá những sai lầm thường gặp mà bạn nên tránh.