Firebase Security Rules

قابلیت‌های کلیدی

نحوه کارکرد

Firebase Security Rules با مطابقت دادن الگو با مسیرهای پایگاه داده و سپس اعمال شرایط سفارشی برای اجازه دسترسی به داده‌ها در آن مسیرها کار می‌کند. همه Security Rules در محصولات Firebase دارای مؤلفه تطبیق مسیر و عبارت شرطی هستند که اجازه دسترسی خواندن یا نوشتن را می‌دهد. باید Security Rules را برای هر محصول Firebase که در برنامه‌تان استفاده می‌کنید تعریف کنید.

برای Cloud Firestore و Cloud Storage، Security Rules از نحو زیر استفاده کنید:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

برای Realtime Database، Security Rules مبتنی بر JSON از نحو زیر استفاده کنید:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

‫Security Rules به‌عنوان OR بیانیه اعمال می‌شود، نه AND بیانیه. درنتیجه، اگر چندین قانون با مسیری مطابقت داشته باشد، و هریک از شرایط مطابقت‌یافته دسترسی را اعطا کند، Security Rules دسترسی به داده‌های آن مسیر اعطا می‌شود. بنابراین، اگر قانونی کلی دسترسی به داده‌ها را اعطا کند، نمی‌توانید با قانون خاص‌تری آن را محدود کنید. بااین‌حال، می‌توانید با اطمینان از اینکه Security Rules شما بیش‌ازحد هم‌پوشانی ندارند، از این مشکل جلوگیری کنید. پرچم Firebase Security Rules در مسیرهای منطبق شما به‌عنوان هشدارهای کامپایلر هم‌پوشانی دارد.

Firebase Security Rules همچنین می‌تواند از Authentication برای اعطای اجازه‌های مبتنی بر کاربر استفاده کند، و شرایطی که تنظیم می‌کنید می‌تواند بسیار ساده یا به‌طور باورنکردنی پیچیده باشد. قبل‌از شروع نوشتن Security Rules، درباره Security Rules زبان و رفتار بیشتر بدانید.

مسیر پیاده‌سازی

مراحل بعدی

• زبان Firebase Security Rules را درک کند.
• درباره نحوه عملکرد Firebase Security Rules بیشتر بدانید.
• اشتباهات رایجی را که باید از آن‌ها اجتناب کنید کاوش کنید.