關鍵能力

靈活性	編寫對您的應用程序的結構和行為有意義的自定義規則。規則使用允許您利用自己的數據來授權訪問的語言。
粒度	您的規則可以根據需要廣泛或狹窄。
獨立安全	由於規則是在您的應用程序之外（在 Firebase 控制台或 Firebase CLI 中）定義的，因此客戶端不負責實施安全性，錯誤不會危及數據，並且您的數據始終受到保護。

它們是如何工作的？

Firebase 安全規則的工作方式是將模式與數據庫路徑進行匹配，然後應用自定義條件以允許訪問這些路徑上的數據。 Firebase 產品中的所有規則都有一個路徑匹配組件和一個允許讀或寫訪問的條件語句。您必須為您在應用中使用的每個 Firebase 產品定義規則。

對於 Cloud Firestore 和 Cloud Storage，規則使用以下語法：

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

對於實時數據庫，基於 JSON 的規則使用以下語法：

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

規則被應用為OR語句，而不是AND語句。因此，如果多個規則匹配一條路徑，並且任何匹配的條件都授予訪問權限，則規則授予對該路徑上數據的訪問權限。因此，如果廣泛的規則授予對數據的訪問權限，則不能使用更具體的規則進行限制。但是，您可以通過確保規則不會重疊太多來避免此問題。 Firebase 安全規則標誌在您匹配的路徑中重疊作為編譯器警告。

Firebase 安全規則還可以利用身份驗證來授予基於用戶的權限，您設置的條件可以非常基本或非常複雜。了解更多關於規則的語言和行為，你開始寫規則之前。

實施路徑

	集成產品 SDK	建立雲公司的FireStore ，雲存儲，或實時數據庫為您的應用程序。
	編寫您的 Firebase 安全規則	詳細了解規則是如何工作的，並設置了一些基本的規則
	測試您的 Firebase 安全規則	在將應用部署到生產環境之前，使用實時數據庫和 Cloud Firestore 模擬器測試應用的行為並驗證規則。
	部署您的 Firebase 安全規則	使用 Firebase 控制台或 Firebase CLI 將您的規則部署到生產環境。

下一步

• 了解火力地堡安全規則的語言。
• 了解更多關於火力地堡安全規則如何工作。
• 探索你應該避免常見的錯誤。