כללי אבטחה של Firebase

יכולות מפתח

איך הם עובדים?

כללי האבטחה של Firebase פועלים על ידי התאמת דפוס לנתיבי מסד נתונים, ולאחר מכן החלת תנאים מותאמים אישית כדי לאפשר גישה לנתונים בנתיבים אלה. לכל הכללים במוצרי Firebase יש רכיב תואם נתיב והצהרה מותנית המאפשרים גישת קריאה או כתיבה. עליך להגדיר כללים עבור כל מוצר Firebase שבו אתה משתמש באפליקציה שלך.

עבור Cloud Firestore ו-Cloud Storage, הכללים משתמשים בתחביר הבא:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

עבור מסד נתונים בזמן אמת, כללים מבוססי JSON משתמשים בתחביר הבא:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

כללים מיושמים כהצהרות OR , לא הצהרות AND . כתוצאה מכך, אם כללים מרובים תואמים נתיב, וכל אחד מהתנאים התואמים מעניק גישה, כללים מעניקים גישה לנתונים בנתיב זה. לכן, אם כלל רחב מעניק גישה לנתונים, לא תוכל להגביל עם כלל ספציפי יותר. עם זאת, אתה יכול להימנע מבעיה זו על ידי לוודא שהכללים שלך לא חופפים יותר מדי. דגל כללי האבטחה של Firebase חופף בנתיבים התואמים שלך כאזהרות מהדר.

כללי האבטחה של Firebase יכולים גם למנף את האימות כדי להעניק הרשאות מבוססות משתמשים, והתנאים שתקבע יכולים להיות בסיסיים מאוד או מורכבים להפליא. למד עוד על שפה והתנהגות של כללים לפני שתתחיל לכתוב כללים.

מסלול יישום

הצעדים הבאים

• הבן את שפת כללי האבטחה של Firebase .
• למידע נוסף על אופן הפעולה של כללי האבטחה של Firebase .
• חקור את הטעויות הנפוצות שכדאי להימנע מהן .