ความสามารถที่สำคัญ

พวกเขาทำงานอย่างไร

กฎความปลอดภัยของ Firebase ทำงานโดยจับคู่รูปแบบกับเส้นทางฐานข้อมูล จากนั้นใช้เงื่อนไขที่กำหนดเองเพื่ออนุญาตการเข้าถึงข้อมูลที่เส้นทางเหล่านั้น กฎทั้งหมดของผลิตภัณฑ์ Firebase มีองค์ประกอบที่ตรงกับเส้นทางและคำสั่งเงื่อนไขที่อนุญาตให้เข้าถึงแบบอ่านหรือเขียน คุณต้องกำหนดกฎสำหรับผลิตภัณฑ์ Firebase แต่ละรายการที่คุณใช้ในแอป

สำหรับ Cloud Firestore และ Cloud Storage กฎจะใช้ไวยากรณ์ต่อไปนี้:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

สำหรับฐานข้อมูลเรียลไทม์ กฎที่อิงตาม JSON จะใช้ไวยากรณ์ต่อไปนี้:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

กฎจะใช้เป็นคำสั่ง OR ไม่ใช่คำสั่ง AND ดังนั้น หากกฎหลายข้อตรงกับเส้นทาง และเงื่อนไขที่ตรงกันใดๆ ให้สิทธิ์การเข้าถึง กฎจะอนุญาตให้เข้าถึงข้อมูลที่เส้นทางนั้น ดังนั้น หากกฎกว้างๆ ให้สิทธิ์เข้าถึงข้อมูล คุณจะจำกัดกฎที่เจาะจงกว่านี้ไม่ได้ อย่างไรก็ตาม คุณสามารถหลีกเลี่ยงปัญหานี้ได้โดยทำให้แน่ใจว่ากฎของคุณไม่ทับซ้อนกันมากเกินไป ธงกฎความปลอดภัยของ Firebase ทับซ้อนในเส้นทางที่ตรงกันของคุณเป็นคำเตือนของคอมไพเลอร์

กฎความปลอดภัยของ Firebase ยังใช้ประโยชน์จากการตรวจสอบสิทธิ์เพื่อให้สิทธิ์ตามผู้ใช้ และเงื่อนไขที่คุณกำหนดอาจเป็นพื้นฐานหรือซับซ้อนอย่างเหลือเชื่อ เรียนรู้เพิ่มเติมเกี่ยวกับ ภาษา และ พฤติกรรมของ กฎก่อนที่คุณจะเริ่มเขียนกฎ

เส้นทางการดำเนินการ

ขั้นตอนถัดไป

• ทำความเข้าใจภาษากฎความปลอดภัยของ Firebase
• เรียนรู้เพิ่มเติมเกี่ยวกับ วิธีการทำงานของกฎความปลอดภัยของ Firebase
• สำรวจ ข้อผิดพลาดทั่วไปที่คุณควรหลีกเลี่ยง

ความสามารถที่สำคัญ

พวกเขาทำงานอย่างไร

กฎความปลอดภัยของ Firebase ทำงานโดยจับคู่รูปแบบกับเส้นทางฐานข้อมูล จากนั้นใช้เงื่อนไขที่กำหนดเองเพื่ออนุญาตการเข้าถึงข้อมูลที่เส้นทางเหล่านั้น กฎทั้งหมดของผลิตภัณฑ์ Firebase มีองค์ประกอบที่ตรงกับเส้นทางและคำสั่งเงื่อนไขที่อนุญาตให้เข้าถึงแบบอ่านหรือเขียน คุณต้องกำหนดกฎสำหรับผลิตภัณฑ์ Firebase แต่ละรายการที่คุณใช้ในแอป

สำหรับ Cloud Firestore และ Cloud Storage กฎจะใช้ไวยากรณ์ต่อไปนี้:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

สำหรับฐานข้อมูลเรียลไทม์ กฎที่อิงตาม JSON จะใช้ไวยากรณ์ต่อไปนี้:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

กฎจะใช้เป็นคำสั่ง OR ไม่ใช่คำสั่ง AND ดังนั้น หากกฎหลายข้อตรงกับเส้นทาง และเงื่อนไขที่ตรงกันใดๆ ให้สิทธิ์การเข้าถึง กฎจะอนุญาตให้เข้าถึงข้อมูลที่เส้นทางนั้น ดังนั้น หากกฎกว้างๆ ให้สิทธิ์เข้าถึงข้อมูล คุณจะจำกัดกฎที่เจาะจงกว่านี้ไม่ได้ อย่างไรก็ตาม คุณสามารถหลีกเลี่ยงปัญหานี้ได้โดยทำให้แน่ใจว่ากฎของคุณไม่ทับซ้อนกันมากเกินไป ธงกฎความปลอดภัยของ Firebase ทับซ้อนในเส้นทางที่ตรงกันของคุณเป็นคำเตือนของคอมไพเลอร์

กฎความปลอดภัยของ Firebase ยังใช้ประโยชน์จากการตรวจสอบสิทธิ์เพื่อให้สิทธิ์ตามผู้ใช้ และเงื่อนไขที่คุณกำหนดอาจเป็นพื้นฐานหรือซับซ้อนอย่างเหลือเชื่อ เรียนรู้เพิ่มเติมเกี่ยวกับ ภาษา และ พฤติกรรมของ กฎก่อนที่คุณจะเริ่มเขียนกฎ

เส้นทางการดำเนินการ

ขั้นตอนถัดไป

• ทำความเข้าใจภาษากฎความปลอดภัยของ Firebase
• เรียนรู้เพิ่มเติมเกี่ยวกับ วิธีการทำงานของกฎความปลอดภัยของ Firebase
• สำรวจ ข้อผิดพลาดทั่วไปที่คุณควรหลีกเลี่ยง