傳統上,安全性一直是應用程序開發中最複雜的部分之一。在大多數應用程序中,開發人員必須構建並運行用於處理身份驗證(用戶身份)和授權(用戶可以做什麼)的服務器。身份驗證和授權很難設置,很難正確設置,並且對產品的成功至關重要。
與Firebase身份驗證使您可以輕鬆地對用戶進行身份驗證的方式類似,Cloud Storage的Firebase安全規則使您可以輕鬆地授權用戶和驗證請求。 Cloud Storage Security Rules通過允許您指定基於路徑的權限來為您管理複雜性。在僅幾行代碼中,您可以編寫授權規則,以將Cloud Storage請求限制為特定用戶或限制上傳的大小。
Firebase實時數據庫具有類似的功能,稱為Firebase實時數據庫規則
驗證
知道您的用戶是構建應用程序的重要部分,並且Firebase身份驗證提供了一種易於使用,安全,僅客戶端的身份驗證解決方案。 Cloud Storage的Firebase安全規則與基於用戶的安全性的Firebase身份驗證相關。使用Firebase身份驗證對用戶進行身份驗證後,Cloud Storage Security Rules中的request.auth
變量將成為一個對象,其中包含用戶的唯一ID( request.auth.uid
)和令牌中的所有其他用戶信息( request.auth.token
) 。如果用戶未通過身份驗證,則request.auth
為null
。這使您可以安全地控制每個用戶的數據訪問。您可以在“身份驗證”部分中了解更多信息。
授權
識別用戶只是安全性的一部分。一旦知道了他們是誰,便需要一種方法來控制他們對Cloud Storage中文件的訪問。
Cloud Storage可讓您指定我們服務器上的每個文件和每個路徑授權規則,並確定對您應用程序中文件的訪問權限。例如,默認的Cloud Storage Security Rules需要Firebase身份驗證才能對所有文件執行任何read
或write
操作:
service firebase.storage { match /b/{bucket}/o { match /{allPaths=**} { allow read, write: if request.auth != null; } } }
您可以通過在Firebase控制台中選擇Firebase應用並查看Rules
存儲”部分的Rules
選項卡來編輯這些規則。
資料驗證
Firebase Cloud Storage安全規則還可以用於數據驗證,包括驗證文件名和路徑以及文件元數據屬性,例如contentType
和size
。
service firebase.storage { match /b/{bucket}/o { match /images/{imageId} { // Only allow uploads of any image file that's less than 5MB allow write: if request.resource.size < 5 * 1024 * 1024 && request.resource.contentType.matches('image/.*'); } } }