قابلیت های کلیدی

چطورکار می کنند؟

قوانین امنیتی Firebase با تطبیق یک الگو با مسیرهای پایگاه داده و سپس اعمال شرایط سفارشی برای اجازه دسترسی به داده ها در آن مسیرها کار می کند. همه قوانین در محصولات Firebase دارای یک جزء تطبیق مسیر و یک عبارت شرطی هستند که اجازه دسترسی خواندن یا نوشتن را می دهد. باید برای هر محصول Firebase که در برنامه خود استفاده می کنید، قوانینی تعریف کنید.

برای Cloud Firestore و Cloud Storage، Rules از نحو زیر استفاده می‌کند:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

برای پایگاه داده بیدرنگ، قوانین مبتنی بر JSON از نحو زیر استفاده می کنند:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

قوانین به عنوان عبارات OR ، نه عبارات AND اعمال می شوند. در نتیجه، اگر چندین قانون با یک مسیر مطابقت داشته باشند، و هر یک از شرایط منطبق به دسترسی اجازه دهد، قوانین به داده‌های آن مسیر دسترسی می‌دهند. بنابراین، اگر یک قانون گسترده اجازه دسترسی به داده ها را می دهد، نمی توانید با یک قانون خاص تر محدود کنید. با این حال، می توانید با اطمینان از همپوشانی بیش از حد قوانین خود، از این مشکل جلوگیری کنید. پرچم قوانین امنیتی Firebase در مسیرهای منطبق با شما به عنوان هشدارهای کامپایلر همپوشانی دارد.

قوانین امنیتی Firebase همچنین می تواند از احراز هویت برای اعطای مجوزهای مبتنی بر کاربر استفاده کند و شرایطی که شما تعیین می کنید می تواند بسیار ابتدایی یا بسیار پیچیده باشد. قبل از شروع نوشتن قوانین، درباره زبان و رفتار قوانین بیشتر بدانید.

مسیر پیاده سازی

مراحل بعدی

• زبان Firebase Security Rules را بدانید .
• درباره نحوه عملکرد قوانین امنیتی Firebase بیشتر بدانید.
• اشتباهات رایجی که باید از آنها اجتناب کنید را بررسی کنید.

قابلیت های کلیدی

چطورکار می کنند؟

قوانین امنیتی Firebase با تطبیق یک الگو با مسیرهای پایگاه داده و سپس اعمال شرایط سفارشی برای اجازه دسترسی به داده ها در آن مسیرها کار می کند. همه قوانین در محصولات Firebase دارای یک جزء تطبیق مسیر و یک عبارت شرطی هستند که اجازه دسترسی خواندن یا نوشتن را می دهد. باید برای هر محصول Firebase که در برنامه خود استفاده می کنید، قوانینی تعریف کنید.

برای Cloud Firestore و Cloud Storage، Rules از نحو زیر استفاده می‌کند:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

برای پایگاه داده بیدرنگ، قوانین مبتنی بر JSON از نحو زیر استفاده می کنند:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

قوانین به عنوان عبارات OR ، نه عبارات AND اعمال می شوند. در نتیجه، اگر چندین قانون با یک مسیر مطابقت داشته باشند، و هر یک از شرایط منطبق به دسترسی اجازه دهد، قوانین به داده‌های آن مسیر دسترسی می‌دهند. بنابراین، اگر یک قانون گسترده اجازه دسترسی به داده ها را می دهد، نمی توانید با یک قانون خاص تر محدود کنید. با این حال، می توانید با اطمینان از همپوشانی بیش از حد قوانین خود، از این مشکل جلوگیری کنید. پرچم قوانین امنیتی Firebase در مسیرهای منطبق با شما به عنوان هشدارهای کامپایلر همپوشانی دارد.

قوانین امنیتی Firebase همچنین می تواند از احراز هویت برای اعطای مجوزهای مبتنی بر کاربر استفاده کند و شرایطی که شما تعیین می کنید می تواند بسیار ابتدایی یا بسیار پیچیده باشد. قبل از شروع نوشتن قوانین، درباره زبان و رفتار قوانین بیشتر بدانید.

مسیر پیاده سازی

مراحل بعدی

• زبان Firebase Security Rules را بدانید .
• درباره نحوه عملکرد قوانین امنیتی Firebase بیشتر بدانید.
• اشتباهات رایجی که باید از آنها اجتناب کنید را بررسی کنید.