为什么我的Firestore数据的权限被拒绝？
Firestore是一种云数据库服务，用于存储和同步应用程序的数据。当你遇到Firestore数据权限被拒绝的问题时，可能有以下几个原因：
- 安全规则配置错误：Firestore使用安全规则来控制对数据的访问权限。如果你的安全规则配置有误，可能会导致权限被拒绝。你需要仔细检查你的规则，确保它们正确地定义了允许的读写操作和访问条件。
- 用户身份验证问题：Firestore可以与身份验证服务集成，以限制对数据的访问。如果你的应用程序要求用户进行身份验证，但用户未通过身份验证或未获得足够的权限，那么他们的数据访问请求可能会被拒绝。你需要确保你的用户已经通过身份验证，并且具有足够的权限来访问数据。
- 数据库访问限制：Firestore允许你在控制台中设置数据库的访问权限。如果你的数据库设置了访问限制，可能会导致权限被拒绝。你需要检查你的数据库设置，确保它们允许你的应用程序访问数据。
- 数据库操作限制：Firestore对每个项目和每个数据库都有一些操作限制，例如每秒读取和写入的次数限制。如果你的应用程序超过了这些限制，可能会导致权限被拒绝。你需要检查你的应用程序的数据库操作，确保它们在允许的范围内。
对于以上问题，你可以参考腾讯云的云数据库MongoDB产品（https://cloud.tencent.com/product/mongodb）来解决。腾讯云的云数据库MongoDB提供了高性能、可扩展的NoSQL数据库服务，可以满足你的数据存储需求，并且提供了灵活的权限管理和访问控制功能，帮助你解决数据权限被拒绝的问题。
相关·内容
1回答
不安全的修复规则和应用程序检查--这是进行未经验证的数据库访问的正确方法吗？
flutter、firebase、google-cloud-firestore、firebase-app-check
我已经构建了一个应用程序(Android/iOS)，它允许用户配置应用程序来接收每天的通知。用户还可以提交文本字段。不要求用户注册和认证。
我使用Firestore来存储应用程序中的数据。
我已经设计了这个应用程序的架构，以便Fi还原规则允许任何访问：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if true;
}
}
}
为了防
浏览 2提问于2022-08-10得票数 1
回答已采纳
1回答
使用Firebase会话cookie时，在Fi还原安全规则中检测经过身份验证的用户
firebase、cookies、google-cloud-firestore、firebase-authentication、firebase-security
这里有一个小问题，是关于Firestore安全规则的。我有一个使用Firebase和Firestore的自定义API的React/Redux。
我目前使用Firebase正式文档()描述的会话cookie。因此，当我登录时，cookie将被设置，并与随后的请求一起发送到API，这没有问题。
但是现在当我使用会话cookie系统登录时，Firestore规则不允许我使用“拒绝权限”错误来读取或写入数据，因为Firestore请求的request.auth对象不再与会话cookie系统一起设置.
如何检测用户是否通过Firestore安全规则中的会话cookie进行身份验证？
使用会话cookie
浏览 6提问于2020-04-23得票数 1
回答已采纳
3回答
Firebase Cloud Firestore安全规则只允许读而不允许写
firebase、google-cloud-firestore、firebase-security
我为贫困学生制作了一个简单的应用程序，这样他们就可以在大流行期间学习。我每天通过firebase控制台(Cloud firestore)更新每个主题的笔记。不包括身份验证，因为学生个子小，对技术不太熟悉。我只允许读取和删除安全规则中的写入选项。昨晚我收到了这封邮件。我已经添加了镜像副本。我只希望每个人都下载应用程序并阅读数据(笔记)，但没有人写。我的数据库安全吗？如果获得了项目id，任何人都可以写入、删除或操作数据库吗？
很快我就计划购买blaze计划，但现在我有点不安全。
我的安全规则如下：
rules_version = '2';
service cloud.firesto
浏览 4提问于2021-06-10得票数 0
2回答
角应用程序不能访问Firestore数据库？
firebase、google-cloud-firestore、firebase-security
我有一个角度应用程序与适当的firebaseConfig，有正确的apiKey配置。当应用程序初始化时，它应该转到相应的Firestore，并在那里收集电子邮件地址，并将它们存储起来供以后的用户身份验证。问题是，除非有用户登录，否则应用程序无法做到这一点。这是令人困惑的，因为我认为应用程序可以访问Firestore数据库，而不需要经过身份验证的人。我能够找到的唯一解决办法是设置Firestore规则以允许全局读取访问。这样，当应用程序启动时，它就保证能够访问其中的数据库和电子邮件。
我在这里错过了什么？
浏览 3提问于2020-03-03得票数 0
回答已采纳
2回答
使用规则保护Firestore数据库。检查身份验证。这足够了吗？
firebase、google-cloud-firestore、firebase-authentication、firebase-security
我是Firebase的新手，正在尝试理解数据库规则。我正在使用Firestore。
我有一个数据库，基本上需要被所有用户读取，也需要写入。所有用户都可以看到数据库中的文档，并通过某些操作更改某些字段。在某些情况下，他们会删除某些过期的旧文件。
现在，我明白我不能对所有人开放读写，因为这是不安全的。所以我使用身份验证，我将匿名地对用户进行身份验证，这样只有经过身份验证的用户才能访问。
我知道这就是我的工作：
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
浏览 1提问于2020-03-09得票数 2
2回答
Flutter/Firebase:应用程序中的管理功能还是云功能？
firebase、flutter、google-cloud-firestore、firebase-authentication、google-cloud-functions
我正在用Flutter和Firebase编写一个应用程序(到目前为止，我使用的是Fi还原、存储和身份验证)。
目前，该应用程序显示了Firebase的内容，但现在我正试图找出如何实现Firebase中的编写/编辑/删除内容的最佳方法。
目标是拥有具有管理权限的用户。
我的问题是，如果我能够在客户端应用程序中构建一个Admin (这将是理想的)，或者如果这被认为是错误的做法，我应该在另一个应用程序中构建一个Admin，并使用云函数。
例如，目前我在Flutter/Dart代码中执行身份验证(注册/注册)，并在注册时在Firestore isAdmin = false中创建一个字段，然后我可以在F
浏览 1提问于2020-01-14得票数 2
回答已采纳
1回答
如何让你的应用程序从一开始就离线工作
google-cloud-firestore、offline-mode
我正在寻找示例/教程或如何使用我的应用程序，具有Firebase身份验证和Firestore云数据库的解释。我想我知道如何使用Firestore db设置离线持久性，我认为这意味着数据将在我的应用程序运行时持久保存，并且如果连接断开。
如果用户跳到一个零连接的飞机上，想要运行我的应用程序，并且首先出现身份验证的登录屏幕，该怎么办？你能举出一个例子或教程来说明设置这一点的最佳方法，以便应用程序仍然可以在没有连接的情况下从头开始运行，然后在获得连接时能够进行身份验证并将数据放入Firestore云数据库中？谢谢。
浏览 0提问于2019-11-07得票数 1
1回答
设备上加密的数据库还是云存储的数据库？
android、database、sqlite、google-cloud-firestore、sqlcipher
我为我的安卓应用程序提供了一个预先填充的SQLite数据库，我需要做一些读取来显示autoCompleteTextView的元素，然后其他几个操作，只在数据库上读取。
在过去的几天里，我读过关于SQLCipher和的文章。SQLCipher似乎是我想要的，但我读到我不能将它与预先填充的数据库一起使用。我认为Firestore (或任何其他云服务)是我唯一的解决方案，但我有点担心ACTV上的输入和服务器结果之间的价格和可能的延迟。
数据库不包含任何用户信息或其他敏感数据，我只是想保护我的工作。我不需要最有力的保护。
我可以在我的SQLite数据库中使用Firestore吗？我的问题还有别的解决办
浏览 2提问于2017-11-14得票数 0
回答已采纳
1回答
创建没有密码的MySQL数据库和用户
bash、shell-script、mysql、authentication、key-authentication
我正在构建一组bash脚本，基本上可以在云服务器上准备apache虚拟主机、git存储库和其他东西。到目前为止，一切都很好，但是出现了一个大问题: MySQL数据库和用户创建。
当前脚本使用ssh和密钥对云服务器进行身份验证，我的团队中的每个人都可以执行命令。我希望保持这种状态，并允许他们创建新的MySQL数据库和用户，而不需要以root用户身份登录到mysql或其他任何具有高权限的用户，但我没有任何解决方案。
第一个想法是在没有密码的情况下创建一个新的mysql用户，并给予它完全的权限(就像root)，但使它只能使用@'localhost'。
第二种方法是将这个MySQL控制
浏览 0提问于2014-05-10得票数 2
1回答
消防基地安全开放存取
firebase、google-cloud-firestore、firebase-security
我的安卓壁纸应用程序连接到Firebase Cloud Firestore。它没有任何用户身份验证，因为我希望用户能够不费吹灰之力地使用它。要做到这一点，它必须处于开放访问状态，这意味着用户可以使用read和write。这是危险的，因为如果他知道项目id，他也可以编辑和修改数据。项目id可以在应用程序的url中看到，所以这并不是一个好的选择。由于明显的原因，关闭访问也不是一种选择。
我是否可以在不需要用户身份验证的情况下保护我的数据？我希望看到云修复和存储保护数据所需的代码。我希望用户只读，而我作为所有者，应该是唯一一个能写东西的人。请参阅附件中的图片。非常感谢你抽出时间回答我的问题。
我在F
浏览 2提问于2021-01-05得票数 0
回答已采纳
1回答
限制在app UI之外对Firestore的写访问
javascript、firebase、google-cloud-firestore
我正在尝试构建一个像经典视频游戏一样工作的应用程序，用户要想进步就必须完成一些挑战。基于用户如何解决谜题，他/她将获得XP积分，徽章等。用户可以退出应用程序，稍后回来，与认证系统。
我计划使用Firebase Auth进行身份验证，并为数据库使用Firestore。这是我第一次在生产环境中使用Firebase服务，但最近我对它们的服务进行了大量的实验。
Firestore将用于为每个用户存储一组数据，但主要是他/她的得分。我在某种程度上熟悉Firestore中的安全规则，并且知道如何确保只有经过身份验证的用户才能写入数据库，在授予写权限之前执行数据验证等等。
但是，有一个问题我无法解决:如何确
浏览 2提问于2020-10-10得票数 1
回答已采纳
1回答
将MongoDB与Firebase集成
mongodb、firebase、flutter、google-cloud-firestore
我有一个颤振应用程序(仍在开发中)，目前使用Firebase作为后端。更具体地说，我使用Firebase身份验证、存储、云函数、Firestore，今后我愿意使用远程Config、动态链接、云消息传递和更多的Firebase特性。
我已经到了一个不能满足我的要求的地步:全文搜索、地理查询和高级查询。我知道，我可以使用第三方服务，如，但它太昂贵，我想要的东西已经集成到我的数据库。
我考虑开始使用MongoDB作为我的数据库(同时保留所有其他Firebase服务)，但在这样做之前，我需要了解什么是最好的方法。
我可以在MongoDB上托管 (我不知道这是否可能？)还是直接使用并从我的应用程序访
浏览 1提问于2020-09-04得票数 6
回答已采纳
1回答
Firestore添加安全规则，只允许从移动应用程序读取
google-cloud-firestore、firebase-security
我正在制作一个移动应用程序与Firestore和反应本土。
没有身份验证系统，在启动应用程序时，用户从Firestore下载一个集合。
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read: if true;
}
}
}
现在，该规则允许每个人从数据库中读取数据。是否有可能/建议将流量限制在我们的移动应用程序上？
浏览 2提问于2020-06-30得票数 2
回答已采纳
1回答
如何制定安全云修复安全规则
firebase、google-cloud-firestore、firebase-security
因此，我试图弄清楚云防火墙规则是如何工作的，并制作了一个简单的应用程序来学习如何编写安全规则。该应用程序基本上向所有用户显示新闻，并允许用户分享管理建议，而无需用户认证(无需注册)。所以我想如果我在包含用户建议的文档中使用allow write: if true;，它将是安全的，但是我收到了来自防火墙的警告，即我的防火墙云规则是不安全的。所以我认为这是不安全的，因为也许任何人都可以重写/删除users_suggestion文档中的全部数据。如果您知道如何帮助，我仍然需要在没有获得用户身份验证的情况下实现安全规则
规则是这样的：
service cloud.firestore {
match
浏览 6提问于2021-01-16得票数 0
回答已采纳
1回答
后端服务的防火墙修复安全规则
firebase、google-cloud-firestore、firebase-security
目前，我有一个GCP/Firestore函数编写到Firestore。和一个NuxtJS客户端读取从所说的修复DB。
我的NuxtJS客户端不使用基于用户的身份验证。这是一个显示公开信息的新闻网站。
我正在尝试配置Firestore安全规则，使其只允许从具有此Firebase项目活动服务帐户的应用程序中读取/写入/更新。
目前，我的客户端出现了一个错误，上面写着FirebaseError: Missing or insufficient permissions.
我已经验证了所讨论的服务帐户仍然处于活动状态，并且具有适当的权限。
我猜我在我的安全规则里漏掉了什么。
我目前的安全规则如下：
浏览 1提问于2021-09-10得票数 0
回答已采纳
1回答
在前端和后端实现Firebase数据管理
javascript、node.js、firebase、google-cloud-firestore、firebase-authentication
我是一个非常新的JavaScript开发人员，来自嵌入式系统领域，也就是说，算法和编程基本概念对我来说不是一个问题，但是一些web开发(前端/后端)的概念对我来说仍然是新的，许多疑问经常会出现。
直接回答我的问题，我目前正在开发一个基本的HTML + JS应用程序，用户必须登录才能访问“私有”区域；一旦登录，就可以执行许多服务请求并查看其他用户请求，这或多或少是一个"intranet“系统。
我使用Firebase Firestore作为数据库，并采用两种方法与数据库进行连接：
-For 用户身份验证管理(登录和注册过程)，我正在利用Firebase提供的“前端” JS模块，使用登录/
浏览 8提问于2021-10-25得票数 0
回答已采纳
2回答
如何通过在“官方”身份验证数据库中检查正确的userID来保护防火墙
google-cloud-firestore、firebase-authentication、firebase-security
我有用户，注册了Firebase身份验证的EMail功能。只有经过身份验证的用户才应该写入我的Firestore数据库。
My rule (来自文档)：
allow write: if request.auth != null;
允许访问存在非空auth对象的每个请求。这似乎不太安全。因为您可以只使用任何auth = {something: "hacker"}对象发出请求。
所以，为了避免这个问题。如何检查给定的request.auth.uid实际上是否来自Firebase身份验证服务？
浏览 5提问于2021-06-25得票数 1
回答已采纳
1回答
对Firebase规则的建议
firebase、google-cloud-firestore、firebase-security
我将Firestore规则稍微修改为以下代码(要求用户进行身份验证才能写入)。为了确保网站的安全，您还建议进行哪些其他限制？ service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read;
allow write: if request.auth != null;
}
}
}
浏览 15提问于2019-04-18得票数 0
1回答
Mongodb --身份验证
mongodb、security、authentication
我在本地使用mongodb，无需身份验证，只需以mongo作为用户运行mongod作为服务器并连接即可。现在，在创建用户并以mongod --auth身份运行服务器之后，我可以使用我分配的用户id和pwd进行连接。 问题是，当用mongod连接回mongo时，它再次连接到数据库，整个数据库再次可见，这应该不会发生，因为我已经启用了身份验证。 使用mongod作为服务器应该会阻止用户访问。我的个人服务器也有同样的问题。 有没有什么解决方案可以永久启用安全保护，也就是启用mongod --auth，而不只是mongod。
浏览 30提问于2019-12-27得票数 0
1回答
云FireStore安全规则
angular、firebase、google-cloud-firestore、firebase-security
我有一个使用来自Firebase的云FireStore的应用程序。
它主要是一个网站，数据存储在Firestore上。我所说的数据，是指网站上显示的文本和图像，供每个用户查看。
所以我每天都会收到一封来自Firebase的邮件，告诉我我的规则是不安全的，因为每个用户都可以阅读每个数据(这是主要的目标，如果不是这样，他们就不会在网站上看到任何文本)。
我之所以这样做，是因为我将Firebase身份验证用于网站的某种管理模式，在这种模式下，您可以编写和更新新数据。
目前，我的规则如下：
rules_version = '2';
service cloud.firestore {
浏览 0提问于2020-07-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
