Firebase セキュリティ ルール

主な機能

仕組み

Firebase セキュリティ ルールは、パターンをデータベースのパスと照合して、パターンと一致するパスにカスタム条件を適用し、そのパスのデータへのアクセスを許可します。Firebase プロダクト間に共通して、すべてのセキュリティ ルールはパスマッチングの構成要素と読み取りや書き込みアクセスを許可する条件文で構成されます。ただし、アプリで使用するそれぞれの Firebase プロダクトを対象にセキュリティ ルールを定義する必要があります。

Cloud Firestore と Cloud Storage の場合、セキュリティ ルールでは次の構文を使用します。

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

Realtime Database の場合、JSON ベースのセキュリティ ルールで次の構文を使用します。

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

ルールは AND ステートメントとしてではなく、OR ステートメントとして適用されます。したがって、複数のルールが 1 つのパスに一致し、一致したいずれかの条件によってアクセス権が付与されると、セキュリティ ルールによって、そのパスのデータへのアクセス権が付与されます。このため、幅広く適用されるルールによってデータへのアクセス権が付与される場合、それより具体的なルールで制限することはできません。ただし、セキュリティ ルールが重複しすぎないようにすることで、この問題を回避できます。Firebase セキュリティ ルールでは、一致したパスが重複していると、コンパイラ警告としてフラグが立てられます。

Firebase セキュリティ ルールでは、Authentication を利用してユーザーごとの権限を付与することもできます。また、極めて基本的な条件でも非常に複雑な条件でも設定できます。セキュリティ ルールの作成を始める前に、ルールの言語と動作についての詳細を確認してください。

実装パス

次のステップ

• Firebase セキュリティ ルール言語を理解する。
• Firebase セキュリティ ルールの仕組みの詳細を学ぶ。
• 回避すべきよくある間違いを確認する。