子集合的Firebase安全规则
Firebase安全规则是一种用于保护Firebase数据库和存储的访问控制机制。它允许开发人员定义谁可以读取和写入数据库中的数据，以及存储中的文件。Firebase安全规则是基于JSON的规则语言，可以根据特定的条件和权限来限制对数据的访问。
Firebase安全规则的主要目的是确保只有经过授权的用户可以访问和操作数据。它提供了一种灵活的方式来定义规则，以满足不同应用程序的安全需求。以下是Firebase安全规则的一些重要概念和特点：
- 数据库规则：Firebase数据库规则用于控制对实时数据库的访问。开发人员可以定义规则来限制读取和写入数据的条件。规则可以基于路径、身份验证状态和数据内容等因素进行定义。
- 存储规则：Firebase存储规则用于控制对云存储中文件的访问。开发人员可以定义规则来限制上传、下载和删除文件的条件。规则可以基于文件路径、文件元数据和用户身份验证状态等因素进行定义。
- 规则语法：Firebase安全规则使用一种基于JSON的规则语法。它包括规则集合、路径匹配、条件语句和权限控制等元素。开发人员可以根据自己的需求编写规则，以实现细粒度的访问控制。
- 规则优势：Firebase安全规则具有以下优势：
- 灵活性：规则语法允许开发人员根据应用程序的需求定义自定义规则。
- 安全性：规则可以确保只有经过授权的用户可以访问和操作数据。
- 实时更新：规则可以实时更新，以反映应用程序的安全需求的变化。
- 容易上手：规则语法简单易懂，开发人员可以快速上手并实现安全控制。
- 应用场景：Firebase安全规则适用于各种应用场景，包括但不限于：
- 社交应用程序：限制用户只能访问其自己的数据，并控制对敏感信息的访问。
- 电子商务应用程序：确保只有经过授权的用户可以查看和修改订单信息。
- 即时通讯应用程序：限制用户只能访问其联系人列表，并控制消息的发送和接收权限。
腾讯云提供了类似的产品和服务，可以帮助开发人员实现类似的安全规则控制。您可以参考腾讯云的访问控制策略（https://cloud.tencent.com/document/product/598/10603）和对象存储访问控制（https://cloud.tencent.com/document/product/436/13318）来了解更多相关信息。
相关·内容
1回答
假设我有一个带有restaurants子集合的menus集合。以下是这方面的安全规则：match /restaurants/{restaurantId}/{document=**} {}餐馆的查询
浏览 0提问于2021-04-22得票数 1
回答已采纳
1回答
我是Firebase Firestore的新手，我想要定义安全规则。我的数据结构非常simpel，你可以在图片中看到。每个用户都有自己的带有子集合的文档。我希望用户只能读写自己的文档(包括子集合中的文档)，所以我的规则应该如下所示： match /databases/{data
浏览 3提问于2021-10-14得票数 1
回答已采纳
1回答
我一直试图使用以下安全规则使子集合中的所有文档完全可读： allow write, update, delete: if false; // This collectionif true; // All documents and sub-collections of this collection are readable }
但是，当我试图读取sell子集合的文档时，我会得到<
浏览 2提问于2020-10-31得票数 2
回答已采纳
我想知道是否安全地将敏感用户数据存储在文档集合(参见下面的结构)中，并使用Firestore.rules (见下面的规则)使特定用户无法访问文档中的集合？如果我对用户文档运行get指令，那么私有集合是否是可访问的？或者只有当我对address文档调用get指令(例如)时，才能访问它？对不起，如果这是在网上某处，但我找不到一个明确的答案，这是有点重要的，我的应用程序的完整性。在重组我的后端之前，我想得到一个好主意。
浏览 1提问于2020-03-13得票数 1
回答已采纳
下面是我的消防站数据库消息子集合如下所示：下面是我的安全规则。channels').doc(channelId).collection('messages').snapshots()cloud： _firestore/权限被拒绝，调用方没有执行指定操作的权限8.3.0 - Firebase/Firestore在channels/RILvs2HvV8OiYrsk0W0Z
浏览 1提问于2021-08-19得票数 0
回答已采纳
1回答
我有以下结构： + properties: (collection) status ownerId + offers (collection) amount - id date - id - id
na
浏览 14提问于2019-10-04得票数 0
1回答
我有下面的批处理，其中删除了一个集合中的三个文档，但是数据集-c集合有一个用于消息的嵌套集合，其中每个消息都是一个文档。
问题是(数据集-c)集合从未被删除，我不知道它是否是嵌套发生的结果？删除这种方式也会影响子集合吗？或者是规则阻止了它，因为我的规则特定于最深级别的端点，或者应该使用云函数，因为稍后这个文档将是大量的，而且每天都是按摩集合，但是这里的主要问题是如何删除这个层次嵌套的结构。
浏览 3提问于2022-06-16得票数 0
回答已采纳
1回答
考虑Firebase文档中的示例 match /databases/{database}/documents { allow read, write: if <condition>; }}
在这里，地标子集合具有明确的安全
浏览 0提问于2019-03-14得票数 0
回答已采纳
我正在使用Cloud Firestore，我有几个集合应该被包装在一个集合中。我想知道，按照如下方式对数据进行排序是否有任何不利之处： parentDocument{ }这意味着parentDocument只是在集合之间架起桥梁。
浏览 7提问于2019-07-11得票数 0
1回答
我正在尝试在用户登录后立即在我的用户集合中创建一个子集合。创建之后，应该在这个新的子集合("lieferadresse")中创建一个文档，我遇到的问题是，我总是得到以下错误：
安全规则service clou
浏览 3提问于2021-05-15得票数 1
回答已采纳
我正在用Firebase构建一个应用程序，它需要用户之间的私人消息传递。我需要的是为1-1个聊天构建单个聊天，将消息存储在Firestore中。我的想法:我想最好的方法是为每个聊天构建一个单独的集合，并使用正确的安全规则。假设tokenID 1234的用户希望与tokenID 1111的用户对话，将创建一个名为1234_1111的新集合(如果不存在的话)，并且安全
浏览 3提问于2020-01-05得票数 0
回答已采纳
在我的应用程序中，用户将上传一个文档到他们的子集合下的数据库，并在文档上附加一个时间戳。在我的安全规则中，我对其进行了编程，以便时间戳始终等于FieldValue.serverTimestamp()。这会将FieldValue保存到数据库中。问题是，每当我从Firebase取回documentSnapshot并访问该字段时，它都以时间戳而不是FieldValue的形式返回。有没有办法将时间戳转换为FieldValue，反之亦然？
浏览 42提问于2020-08-10得票数 0
回答已采纳
2回答
当我使用.doc()、.get()直接检索文档时，.get()的安全规则拒绝许可。我需要做什么才能允许我的Ionic应用程序的认证用户使用CRUD操作？在我的PWA Ionic应用程序中，我有以下功能
``` async getUserProfile(): Promise<firebase.firestore.DocumentSnapshot> {const user: firebase.User = await this.authProv
浏览 1提问于2021-05-28得票数 1
1回答
我的数据库中有以下规则： match /databases/{database}/documents {db.collection("performances").whereEqualTo(FieldPath.of("owner"), user.getUid())
但是，如果我想获取‘场景’子集合的内容，就会得到一个错误：&
浏览 0提问于2018-03-22得票数 3
回答已采纳
1回答
我在努力保护我的火力基地。}function isOwner(userId) { }但是一旦我这样做了，我就没有数据显示在我的网站上按照要求，下面是来自requested的代码，它允许它获取数据并返回更新的数据。dataID: any, data: any) {
this.firestore.doc('topsection/content/m
浏览 0提问于2020-07-29得票数 0
回答已采纳
我有一份像这样的文件： "data": "interesting", "access" : [ 'uid5000'}collection.where('access', 'array-contai
浏览 11提问于2021-06-19得票数 0
回答已采纳
2回答
用数组列表更新数据
、、、、
我想用颤振更新Firestore中的数据。我的数据是List<List<Map<String,dynamic>>>await _firestore (error) => print("Failed to update post: $error"),但这使得应用程序崩溃：(数组中<e
浏览 1提问于2020-11-12得票数 1
回答已采纳
如果我有以下规则： match /users/{userId} {} 用户是否也能够读/写所有子集合如果不是，我如何允许用户从根开始访问所有子集合。
浏览 14提问于2020-07-01得票数 0
回答已采纳
1回答
我是一个新开发人员，正在开发我的第一个Firestore应用程序。为了使数据对用户更加安全，我已经更改了Firestore的规则，但是它不允许读/写。这是关键线路，我不知道如何配置它，具体到我的应用-我不知道是将" some_collection“更改为集合名称，还是some_collection本身是一个实际的通配符类型。另外，我
浏览 2提问于2021-01-03得票数 0
回答已采纳
1回答
我试图在消防局中建立模型2的概念，并将其与key/document_id: emaildocument: metadata with a field indicating email of user (to use for lookups)
我的目标是用户中的“参考”主题，以便于查找，但不确定如何进行子集合以外的其他操作。
浏览 2提问于2020-02-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
