Regole di sicurezza di Firebase

Capacità chiave

Come funzionano?

Le regole di sicurezza di Firebase funzionano confrontando un modello con i percorsi del database e quindi applicando condizioni personalizzate per consentire l'accesso ai dati in tali percorsi. Tutte le regole nei prodotti Firebase hanno un componente di corrispondenza del percorso e un'istruzione condizionale che consente l'accesso in lettura o scrittura. Devi definire le regole per ogni prodotto Firebase che utilizzi nella tua app.

Per Cloud Firestore e Cloud Storage, le regole utilizzano la seguente sintassi:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

Per Realtime Database, le regole basate su JSON utilizzano la seguente sintassi:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

Le regole vengono applicate come istruzioni OR , non come istruzioni AND . Di conseguenza, se più regole corrispondono a un percorso e una qualsiasi delle condizioni soddisfatte concede l'accesso, le regole concedono l'accesso ai dati in quel percorso. Pertanto, se una regola generica concede l'accesso ai dati, non è possibile limitare con una regola più specifica. Puoi, tuttavia, evitare questo problema assicurandoti che le tue Regole non si sovrappongano troppo. Il flag delle regole di sicurezza di Firebase si sovrappone nei percorsi corrispondenti come avvisi del compilatore.

Le regole di sicurezza di Firebase possono anche sfruttare l'autenticazione per concedere autorizzazioni basate sull'utente e le condizioni impostate possono essere molto semplici o incredibilmente complesse. Scopri di più sul linguaggio e sul comportamento delle regole prima di iniziare a scrivere le regole.

Percorso di attuazione

Prossimi passi

• Comprendere il linguaggio delle regole di sicurezza di Firebase .
• Scopri di più su come funzionano le regole di sicurezza di Firebase .
• Esplora gli errori comuni che dovresti evitare .