首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

为什么这个Firestore安全规则没有被强制执行?

Firestore安全规则没有被强制执行的原因可能有以下几点:

  1. 规则配置错误:Firestore安全规则需要正确地配置才能被强制执行。可能是规则的语法有误或者规则中的条件判断出现问题,导致规则无法正确地执行。
  2. 缺乏权限:Firestore的安全规则是基于用户权限的。如果用户没有足够的权限来执行特定操作,安全规则可能不会被强制执行。
  3. 缓存机制:Firestore具有缓存机制,为了提高性能和减少网络开销,它可能会在一段时间内使用缓存数据而不是实时的服务器数据。在缓存数据中,安全规则可能没有被完全应用。
  4. 客户端错误:客户端的代码可能存在错误,导致安全规则没有被正确地应用。比如,客户端可能没有正确地设置安全规则的访问权限,或者忽略了执行规则的必要步骤。

针对Firestore安全规则没有被强制执行的情况,可以采取以下措施:

  1. 检查规则配置:仔细检查Firestore安全规则的配置,确保规则语法正确,规则中的条件判断准确无误。
  2. 授予足够的权限:确保用户具有足够的权限来执行所需的操作。可以通过设置适当的用户角色和权限来控制用户对数据的访问和操作。
  3. 强制刷新缓存:如果怀疑是缓存导致安全规则没有被强制执行,可以尝试强制刷新缓存,以确保使用最新的服务器数据。
  4. 修复客户端代码:检查客户端代码,确保正确设置了安全规则的访问权限,并按照规定的步骤执行规则。

需要注意的是,以上解释和建议是基于Firestore的特点和常见情况给出的,并不针对具体的实际问题。对于具体的问题和调试,建议详细查看官方文档、开发者社区或咨询相关技术支持人员。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

从崩溃的选课系统,论为什么安全的 HTTPS 协议没有全面采用

本文会先解释 HTTP 为什么是不安全的,然后讲解 HTTPS 为了保证 Web 的安全提供了哪些手段,最后再揭晓谜底,为什么安全的 HTTPS 协议在互联网上没有全面采用。 1....显然,如果通信双方都各自持有同一个密钥,且没有别人知道,则两方的通信安全是可以保证的(除非密钥破解)。 那么,最大的问题就是如何保证这个密钥的安全传输,不被外部攻击者知道。...,由于攻击者没有对应的私钥也无法解密该内容 网站服务器收到后,使用这个公钥对应的私钥进行解密 利用这种方式,不需要发送解密需要的私钥,也就不必担心私钥攻击者盗走 ?...这个阶段,即便攻击者截获,由于攻击者没有对应的私钥也无法解密该内容 服务器拿到后用对应的私钥 A2 解密得到密钥 X(以上这些阶段就是公开密钥加密) 这样双方就都拥有密钥 X 了,且别人无法知道它。...为什么 HTTPS 没有全面采用 回到文章标题,既然 HTTPS 安全可靠,那为什么不所有的 Web 网站都使用 HTTPS 呢?

72720

我们弃用 Firebase 了

Firebase 套件可以帮助我们快速构建可扩展的原型,处理来自客户端的数据连接,在发布到生产环境之前强化安全规则,并对敏感逻辑使用 Firebase Functions。...云 Firestore 安全规则写起来很有趣,在考虑客户端 - 服务器安全方面,这是一个可靠的模型。 开箱即用的身份验证很不错。(不过,在我们看来,其内置的 Firebase 邮件验证体验很糟糕)。...Firebase 对 Cloud Function 部署强制执行每 100 秒 80 次调用的配额。据我所知,这个配额已经存在有一段时间了。...我们的团队上周也开始报告这个问题。为什么 Firebase Hosting 会需要 Cloud Function list 授权,这让我很困惑。...其开发体验令人愉快,特别是行级安全,那与 Firestore 规则类似,但更为强大。Supabase 正基于 Deno 开发他们的无服务器函数套件,这表明他们对优秀的技术很重视。

32.6K30
  • 泄露2.2亿条数据,谷歌Firebase平台数据库100%读取

    他们扫描了 500 多万个域名,发现有 916 个网站没有启用安全规则安全规则设置错误。...Eva向BleepingComputer 透露,他们找到了一些 Firebase 实例,这些实例要么完全没有设置安全规则,要么配置不当,从而允许对数据库的读取权限。...Eva 解释说,这些公司必须进行了额外操作才会以明文形式存储密码,因为 Firebase 提供了一个称为 Firebase 认证的端到端身份验证方案,这个方案专为安全登录流程设计,不会在记录中泄露用户的密码...该脚本消耗大量内存,不适合执行任务,因此 Logykk 用 Golang 编写的变种脚本取代,该脚本花了两个多星期才完成互联网扫描。...上述暴露的记录数量已经很多了,但研究人员警告说这个数字可能偏低,实际的数量很可能更高。

    18710

    使用 WebRTC 构建简单的视频聊天室(1)

    能不能给我一个简单的 demo,帮我快速理解和搭建项目 2、简单介绍 使用 WebRTC 在 Web 应用中发起视频通话 使用 Cloud Firestore 向远程方发送信号 简单来说...创建项目 1.https://console.firebase.google.com/,点击“添加项目”,然后将 Firebase 项目命名为 FirebaseRTC 2.点击“创建项目”(Cloud Firestore...在 Cloud Firestore 窗格中点击**创建数据库**。 5....选择**以测试模式开始**选项,然后在阅读有关安全规则的免责声明后点击“启用” 5、跑起来 1.去找个地址 拉下来 git clone git@github.com:huanhunmao...这个 死活 跑不起来 解决方法 就是 跑这个命令 firebase use --add 指定 一下就好(不然会走很多弯路 !!!) 2、firebase login 失败 ?

    6.1K30

    2021年11个最佳无代码低代码后端开发利器

    一个叫做应用编程接口(API)的通信渠道用来从一个计算机系统向另一个计算机系统请求信息。当开发一个应用程序时,你通常在后端和前端之间来回调用API。...这使我们能够查看集成在Draftbit内部的最流行的后端。例如,Xano、Supabase、Firestore、Airtable,以及更多旨在提供更好的整体用户体验的产品。...◆ Cloud Firestore 最适合那些希望快速构建,希望将安全和用户管理委托给后台服务,并能应对一些学习曲线的中间人。 Firebase Firestore是谷歌的一个数据库服务。...Firestore有自己的内置安全系统。它可以帮助你定义规则,允许应用程序用户根据他们的认证状态来访问数据。它支持使用电子邮件/密码的传统签名提供者。...定价 Back4app拥有最多的价格选项,比这个名单上的任何其他后端平台都多。

    12.6K20

    Flutter 移动端架构实践:Widget-Async-Bloc-Service

    在过去的一年中,各种不同的状态管理技术提出,但截至目前,Flutter的团队和相关社区还没有得出单一的 首选解决方案。...事实上,一些状态管理的技术普遍使用: Scoped Model以其简单而著称 BLoC也广泛使用,借助于Streams和RxDart,它适用于更复杂的应用程序 在最近的Google I/O大会上,Flutter...示例: Firestore service 我们可以实现一个FirestoreDatabase的Service作为Firestore的指定域的API包装器。...但是,他们向外暴露的API遵循相同的规则。...无论如何,我发现BLoCs在使用Firestore构建app时效果非常明显,其中数据通过流从后端流入app。 在这种情况下,通常将流进行组合或使用RxDart对其执行转换,BLoC很擅长这个

    16.1K20

    C++ 会变成像 Rust 一样的安全语言吗?

    因此,最终目标不可能是让 C++ 程序完全摆脱与内存安全相关的 CVE,也不是在不依赖工具的情况下强制执行内存安全规则或者使 C++ 代码在形式上可证明。...在这里,Stroustrup 含蓄地指出,ISO 委员会正在开展有关 C++ profilse 的工作,其目的是使逐步采用更安全的行为并在编译时强制执行安全规则成为可能。...“Profile”是一组确定性的(deterministic)、便于强制执行(portably enforceable)的规则子集(即限制),旨在实现特定的保证。...“便于强制执行”意味着它们就像语言规则一样,程序员可以使用不同的强制执行工具,而且不同的工具对于相同的代码会给出同样的答案。 特别地,C++ profiles 包括类型安全、边界安全和生命周期安全。...即使是在 C++ 非“遗留”的领域,也有了可行的、内存安全的替代方案,而且没有像 C++ 那么多的技术债务。

    12410

    Flutter 2.8正式版发布了,还不来看看

    在这种情况下,你没有任何本地类可以使用,但你仍然希望将你的插件指定为仅支持某些平台。...另一个支持是在 FlutterFire 文档中直接内嵌了 DartPad 实例,比如 Firestore 的示例页面: 在这个示例中,你将看到 Cloud Firestore 的文档以及 示例应用 的代码...Firestore Object/Document 映射 (ODM) 我们同时发布了 Firestore 对象 / 文档映射 (ODM) 的 Alpha 版本,Firestore ODM 的目标是让开发者更高效的通过类型安全...image.png DartPad 如果没有工具的改进,那么这个 Flutter 新版本的发布是不完整的。我们将重点介绍 DartPad 的改进,其中最大的改进是对更多软件包的支持。...这是「慢」通道: 安全、成熟、长期服务; Beta 渠道: 为那些习惯于更快节奏的开发者提供一种快速调整的替代方案。目前每月发布,稳定测试后会发布。

    22.4K30

    2020年AWS,Microsoft和Google应进行的云收购

    亚马逊已经做出了一些努力来解决这个问题。AWS Amplify是一个基于开放源代码组件的Web和移动应用程序开发平台,在向开发人员提供集中式,单项服务到许多控制的界面和库方面取得了长足的进步。...这就是为什么AWS获得Auth0(身份验证即服务的领导者)才有意义的原因。 Auth0可以为AWS用户提供目前需要使用Cognito进行重大变通的功能-或几乎不可能实现的功能。...Algolia为公司处理所有这些问题,并提供一组简单的安全规则-例如速率限制和限制可以搜索和/或返回的字段-与单独的API密钥相关联。...是的,有Firestore,但仅添加了与Amazon DynamoDB相当的产品,而没有做任何比AWS的NoSQL数据库服务新的东西或做得更好。...当然,Firebase也收购。因此,如果过去是序幕,那么红旗比比皆是。但是,对于GCP而言,收购Hasura值得冒险。

    6.6K20

    骑上我心爱的小摩托,再挂上AI摄像头,去认识一下全城的垃圾!

    但是medium上有位名叫Michele Moscaritolo博主就想,如果有一个智能摄像头可以准确地识别垃圾,那么这个问题就很好解决了。...相机,要选就选最好的 检测方面我采用了一个常用且非常有效的对象检测神经网络:Yolo,阿姆斯特丹市的人工智能专家Maarten Sukel最近发布了这个网络的一个版本,专门训练识别垃圾箱、袋子和纸箱,这个系统作为我们相机软件的核心...Yolo链接: https://pjreddie.com/darknet/yolo/ 考虑到隐私问题,摄像机还嵌入了一项模糊人脸,衣服和人体的边缘技术,这样就没有涉及隐私的数据传输到云。...我们选择Ionic+Angular进行前端开发和谷歌的Firestore坐标实时数据库。...我们计划使用Firestore分布式计数器来添加更多的实时统计信息,例如基于区域的每个垃圾类型的每日和每周统计信息。 同样在后端。

    10.3K30

    2023 Google 开发者大会:Firebase技术探索与实践:从hello world 到更快捷、更经济的最佳实践

    在构建时,你可以使用Google中的很多后端架构,以此来加速应用的开发,比如你可以在FireBase中使用Cloud Firestore,Extensions,App Check,Cloud Function...使用 Firebase 构建一个 Web 应用 我们使用这个前端项目进行演示 https://stackblitz.com/edit/firebase-gtk-web-start 项目的目录和文件非常的简单...在项目的预览页,我们可以看到这样的一个页面 这是一个静态的页面,下面我们使用Firebase来实现一些动态的内容,这些内容包括, 身份验证,登录 数据保存,将结构化的数据保存到云端 使用Firebase安全规则保护你的数据库...我们需要开启这些服务 启用电子邮件登录以进行 Firebase 身份验证 设置 Cloud Firestore 项目中集成Firebase 为了让前端应用程序使用 Firebase,我们需要将 Firebase...将 Firebase Web 应用添加到 Firebase 项目 我们在前面已经创建了一个Firebase项目,但还没有与我们的前端应用绑定起来, 下面我们需要在项目中注册一个应用来绑定我们的应用 首先在

    41760

    android之SELinux小记

    Android分为宽容模式(仅记录但不强制执行 SELinux 安全政策 )和强制模式(强制执行并记录安全政策。如果失败,则显示为 EPERM 错误。 );在选择强制执行级别时只能二择其一。...凡是没有出现在安全策略配置文件中的权限,进程就没有该权限。 这个机制相当于一个白名单,这个白名单上配置了所有进程的权限,进程只能做白名单上权限内的事情,一旦它想做一个不属于它权限的操作就会被拒绝。...auditallow则使得权限检查成功的操作也记录。注意,allowaudit只是允许记录,它和赋予权限没关系。...赋予权限必须且只能使用allow语句 dontaudit 对那些权限检查失败的操作不做记录 neverallow 没有allow到的动作默认就不允许执行的。...(sepolicy) SELinux/SEAndroid 实例简述(二) TE语言规则

    2.4K10

    GP规范中定义的四种SE访问控制架构

    GP规范给人的感觉好像有点晦涩难懂,由于是规范,所以比较抽象,而且GP这个组织的专家们来自世界各地,大家都用英语文档交流,所以不同的文档风格不同,难免大家阅读起来有点拗口。...安全元件的访问控制数据存储在SE中,并由设备上的访问控制强制执行器( Access Control Enforce)来使用。...访问控制强制执行器从SE中检索访问规则,并应用这些规则来限制设备应用程序访问各种SE应用程序。...访问控制执行者只有在规则表明其可接受时才允许访问。 ? 由于本规范可以任何种类的安全元件使用(例如嵌入式SE,带有安全控制器的microSD卡,UICC等)。...如果访问未被授予,则SE Access API连接请求应拒绝,并且设备应用程序将不能与SE应用程序交换命令(即APDU)。

    3.3K20

    使用命令行配置防火墙 # firewall-cmd --set-default-znotallow=dmz Warning: ZONE_ALREADY_SET: dmz

    什么是SElinux SELinux(Security-Enhanced Linux) 是一个额外的系统安全层。...大多数linux管理员都熟悉标准的用户/组/其他权限安全模型。这种基于用户和组的模型为自由决定的访问控制。...SElinux提供另一层安全,它基于对象并由更加复杂的规则控制,称为强制访问控制 为什么使用SELinux SElinux实施了一组可以防止一个应用程序的弱点影响其他应用或基础系统的访问规则。...SElinux有三种模式: 强制:SElinux强制执行访问控制规则,计算机通常在该模式下运行。 许可:SElinux处于活动状态,但并不强制执行控制规则,而是记录违反规则的警告。...禁用:SElinux完全关闭-不拒绝任何SElinux违规,甚至不予记录 SElinux上下文修改 SElinux是用于确定哪个进程可以访问哪些文件、目录和端口的一组安全规则

    24930

    3 名程序员开除:因一次 APP 崩溃。。。

    我之前从来没有与别人讲过这个尴尬的故事。 我现在从事的是第三份工作。在之前两份工作中,一次是我解雇了,另一次是我主动辞职了。 但是解雇对我来说是一次糟糕的经历。我哭了一整天。...我从来没有把这件事告诉过任何人,包括朋友和新同事。我觉得羞愧难当,以至于我在解释为什么离开上一份工作时撒了小谎。 我甚至不能告诉父母,因为他们听后会非常不安。我只给男朋友讲过。...一开始,初创公司要做大量工作,但没有足够的资源(资金和人手)。公司开出的工资较低,却又要求开发人员高产出。 我在2019年2月进入了这家公司。三个月后,我由实习生晋升为初级开发人员。...为了快速开发,我们使用了Firebase的Cloud Firestore来保存数据。当用户从移动前端将字符串数据而不是数字数据推送到Firestore时,应用程序崩溃了。...投资拒绝,我们成了背锅侠 结果投资人拒绝了投资。当然,在我看来,第一个错误出在CTO的身上。他不应该要求在这么短的时间内完成这个项目。 第二个错误出在CEO的身上。

    2.2K20
    领券