Firebase Security Rules

الإمكانات الرئيسية

كيف تعمل هذه الإعلانات؟

تعمل Firebase Security Rules بمطابقة نمط مع مسارات قواعد البيانات، ثم تطبيقها شروط مخصصة للسماح بالوصول إلى البيانات في تلك المسارات. جميع Rules تتضمّن جميع منتجات Firebase مكوّنًا لمطابقة المسار وشرطًا عبارة تسمح بالوصول للقراءة أو الكتابة. يجب تحديد Rules من أجل كل منتج من منتجات Firebase تستخدمه في تطبيقك.

بالنسبة إلى Cloud Firestore وCloud Storage، استخدِم Rules ما يلي: بناء الجملة:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

بالنسبة إلى Realtime Database، تستخدم لغة Rules المستندة إلى JSON البنية التالية:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

يتم تطبيق Rules كعبارات OR، وليس كعبارة AND. وبالتالي، إذا تطابقت قواعد متعددة مع أحد المسارات، وكان أيٌ من قواعد تمنح الشروط إمكانية الوصول، تمنح Rules إمكانية الوصول إلى البيانات الموجودة على ذلك . لذلك، إذا منحت إحدى القواعد العامة إمكانية الوصول إلى البيانات، فلا يمكنك حصر إمكانية الوصول باستخدام بقاعدة أكثر تحديدًا. ومع ذلك، يمكنك تجنب هذه المشكلة بالتأكد من أن لا تتداخل Rules كثيرًا. هناك تداخل في علم واحد (Firebase Security Rules) في المسارات المطابقة كتحذيرات من برنامج التحويل البرمجي.

بإمكان "Firebase Security Rules" أيضًا الاستفادة من Authentication لمنح الأذونات المستندة إلى المستخدمين، التي تحددها يمكن أن تكون أساسية للغاية أو معقدة بشكل لا يصدق. مزيد من المعلومات حول اللغة والسلوك لدى "Rules" قبل البدء في كتابة Rules.

مسار التنفيذ

الخطوات التالية

• فهم لغة Firebase Security Rules
• يمكنك الاطّلاع على مزيد من المعلومات حول طريقة عمل Firebase Security Rules.
• تعرَّف على الأخطاء الشائعة التي يجب تجنُّبها.