Aturan Keamanan Firebase

Kemampuan utama

Bagaimana cara kerjanya?

Aturan Keamanan Firebase bekerja dengan mencocokkan pola dengan jalur database, kemudian menerapkan kondisi khusus untuk mengizinkan akses ke data di jalur tersebut. Semua Aturan di seluruh produk Firebase memiliki komponen pencocokan jalur dan pernyataan kondisional yang memungkinkan akses baca atau tulis. Anda harus menetapkan Aturan untuk setiap produk Firebase yang Anda gunakan pada aplikasi.

Untuk Cloud Firestore dan Cloud Storage, Aturan menggunakan sintaksis berikut:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

Untuk Realtime Database, Aturan berbasis JSON menggunakan sintaksis berikut:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Aturan diterapkan sebagai pernyataan OR, bukan pernyataan AND. Akibatnya, jika beberapa aturan cocok dengan sebuah jalur, dan kondisi apa pun yang cocok memberikan akses, Aturan akan memberikan akses ke data di jalur tersebut. Oleh karena itu, jika aturan yang luas memberikan akses ke data, Anda tidak dapat membatasi dengan aturan yang lebih spesifik. Namun, Anda dapat menghindari masalah ini dengan memastikan bahwa Aturan Anda tidak terlalu tumpang-tindih. Flag Aturan Keamanan Firebase tumpang-tindih di jalur yang cocok sebagai peringatan compiler.

Aturan Keamanan Firebase juga dapat memanfaatkan Authentication untuk memberikan izin berbasis pengguna, dan kondisi yang Anda tetapkan bisa sangat mendasar atau sangat kompleks. Pelajari bahasa dan perilaku Aturan lebih lanjut sebelum mulai menulis Aturan.

Alur implementasi

Langkah berikutnya

• Memahami bahasa Aturan Keamanan Firebase.
• Pelajari lebih lanjut cara kerja Aturan Keamanan Firebase.
• Pelajari kesalahan umum yang harus Anda hindari.