फायरबेस सुरक्षा नियम

प्रमुख क्षमताएं

वे कैसे काम करते हैं?

फायरबेस सुरक्षा नियम डेटाबेस पथों के विरुद्ध एक पैटर्न का मिलान करके और फिर उन पथों पर डेटा तक पहुंच की अनुमति देने के लिए कस्टम शर्तों को लागू करके काम करते हैं। फायरबेस उत्पादों के सभी नियमों में एक पथ-मिलान घटक और एक सशर्त विवरण होता है जो पढ़ने या लिखने की पहुंच की अनुमति देता है। आपको अपने ऐप में उपयोग किए जाने वाले प्रत्येक फायरबेस उत्पाद के लिए नियम परिभाषित करने होंगे।

क्लाउड फायरस्टोर और क्लाउड स्टोरेज के लिए, नियम निम्नलिखित सिंटैक्स का उपयोग करते हैं:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

रीयलटाइम डेटाबेस के लिए, JSON-आधारित नियम निम्नलिखित सिंटैक्स का उपयोग करते हैं:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

नियम OR कथन के रूप में लागू होते हैं, AND कथन के रूप में नहीं। नतीजतन, यदि कई नियम एक पथ से मेल खाते हैं, और कोई भी मिलान स्थिति पहुंच प्रदान करती है, तो नियम उस पथ पर डेटा तक पहुंच प्रदान करते हैं। इसलिए, यदि कोई व्यापक नियम डेटा तक पहुंच प्रदान करता है, तो आप अधिक विशिष्ट नियम से प्रतिबंधित नहीं कर सकते। हालाँकि, आप यह सुनिश्चित करके इस समस्या से बच सकते हैं कि आपके नियम बहुत अधिक ओवरलैप न हों। फायरबेस सुरक्षा नियम फ़्लैग कंपाइलर चेतावनियों के रूप में आपके मिलान किए गए पथों में ओवरलैप होता है।

फायरबेस सुरक्षा नियम उपयोगकर्ता-आधारित अनुमतियाँ प्रदान करने के लिए प्रमाणीकरण का भी लाभ उठा सकते हैं, और आपके द्वारा निर्धारित शर्तें बहुत बुनियादी या अविश्वसनीय रूप से जटिल हो सकती हैं। नियम लिखना शुरू करने से पहले नियमों की भाषा और व्यवहार के बारे में और जानें।

कार्यान्वयन पथ

अगले कदम

• फायरबेस सुरक्षा नियम भाषा को समझें ।
• फायरबेस सुरक्षा नियम कैसे काम करते हैं, इसके बारे में और जानें।
• उन सामान्य गलतियों का अन्वेषण करें जिनसे आपको बचना चाहिए ।