如何在不使用firebase身份验证情况下编写firestore数据库安全规则
Firebase是Google提供的一套云开发平台，包括身份验证、实时数据库、存储、云函数等功能。它的身份验证功能可以让开发者轻松集成用户身份验证，而Firestore是Firebase提供的一种无服务器文档数据库。
在不使用Firebase身份验证的情况下，编写Firestore数据库的安全规则可以通过以下步骤：
- 定义安全规则：首先，你需要为Firestore数据库定义安全规则。安全规则是一个用于控制数据访问权限的逻辑代码。你可以通过限制读写权限来确保只有授权的用户可以访问和操作数据库。安全规则是用类似于JSON的语法编写的，它包括规则集合和规则条件。
- 验证用户身份：尽管不使用Firebase身份验证，你仍然需要一种方式来验证用户身份。你可以使用其他身份验证系统或框架来实现用户身份验证，例如自行开发的身份验证系统、第三方身份验证服务等。
- 使用自定义权限验证：在安全规则中，你可以使用自定义权限验证来验证用户对数据库的访问权限。你可以根据用户提供的身份验证凭据，进行自定义的权限验证逻辑。例如，你可以验证用户是否具有特定的角色或权限，以决定允许或拒绝他们对数据库的访问。
- 限制数据访问：通过安全规则，你可以限制用户对数据库中特定集合或文档的读写权限。你可以定义规则条件，例如只允许特定用户或特定角色进行写操作，或者只允许读取特定字段的值。
- 规则测试和调试：在编写完安全规则后，你应该对其进行测试和调试，以确保规则的正确性和安全性。你可以使用Firebase提供的模拟器来模拟不同的场景和用户，并验证规则的行为是否符合预期。
在腾讯云中，与Firestore类似的云数据库产品是云数据库COS（Cloud Object Storage）。你可以使用云数据库COS来存储和管理结构化和非结构化的数据，并通过访问策略来控制数据的访问权限。
推荐的腾讯云相关产品是云服务器（CVM）和云函数（SCF）。云服务器提供可扩展的计算资源，可以用于部署和运行应用程序。云函数是无服务器的事件驱动计算服务，可以帮助你构建和运行具有弹性和低成本的应用程序。
了解更多关于云数据库COS的信息，请访问腾讯云官方文档：https://cloud.tencent.com/document/product/436
了解更多关于云服务器（CVM）的信息，请访问腾讯云官方文档：https://cloud.tencent.com/document/product/213
了解更多关于云函数（SCF）的信息，请访问腾讯云官方文档：https://cloud.tencent.com/document/product/583
相关·内容
我正在做一个项目，我使用的设备有一个叫做sim800的gsm模块。SIM800能够get和post请求。但是Firebase SDK不能安装在设备上，所以我不能进行身份验证。该设备将通过get和post请求访问Firestore数据库，并读取和写入数据。由于模块不能进行身份验证，我可以使用我在重新请求时生成的令牌吗？
如果这是可能的，我应该如何编写firestore安全规则？
浏览 4提问于2019-08-06得票数 0
1回答
如果我创建了一个Firebase函数，我就可以使用以下方法自由地读取和写入Firestore数据库：
const admin = require('firebase-admin');
[...]
admin.firestore().collection("collection").add({"foo": "bar"});
虽然我看到firebase-functions库提供了对firestore的引用，但我无法在中看到如何以类似的方式使用它添加/更新带有安全规则约束的数据。
这是我应该使用的类，还是在函数中采用这种安全性的其他方法
浏览 2提问于2019-12-06得票数 0
回答已采纳
Firebase on call函数(functions.https.onCall)未将上下文参数值发送到安全规则。这意味着如果我们从UI调用一个firebase on call函数来更新firestore数据库中的内容，我需要在该函数中执行所有的安全检查，并使用admin sdk来更新firestore数据库。我不能使用firebase sdk和firestore安全规则进行身份验证更新。 export const registerOrganizationTest = functions.https.onCall(async (data, context) => {
try {
浏览 10提问于2019-04-28得票数 0
回答已采纳
在我的Firestore中，我想要一个捐赠者的收藏。以下是我对它的安全规则： rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /Donors/{donor} {
allow read: if true;
allow create: if request.auth != null;
allow update, delete: if request.auth != null &&
浏览 7提问于2020-09-20得票数 0
回答已采纳
我正在尝试使用Fi还原仿真器测试我的安全规则。我制定了一个禁止所有读写的firestore.rules安全规则：
service cloud.firestore {
match /databases/{database}/documents {
allow read, write: if false;
}
}
我从终端启动了Firestore仿真器：
firebase emulators:start --only firestore
然后我初始化了Firestore客户端：
import firebase_admin
from firebase_admin im
浏览 3提问于2020-08-17得票数 0
回答已采纳
我想使用Cloud Firestore (Firebase DB)而不使用Firebase Authentication服务。
我希望用自己的实现从Java代码中对用户进行身份验证，然后允许有效用户访问Firestore数据库。
通过实现我们自己的身份验证机制，可以使用Firebase Cloud Firestore DB吗？
浏览 0提问于2019-07-16得票数 0
回答已采纳
我目前有一个使用Firebase身份验证的React应用程序&使用Firestore作为数据库。
目前，我已经使用Amazon的扩容服务部署了该应用程序。我的Firebase API键，包括数据库URL和firebase应用程序Id，都是作为环境变量添加到AWS控制台中的。
当我检查这个公共包时，我可以看到所有的API键都是公共的。
我的问题是：
这听起来对吗？
是否有处理这种情况的最佳做法？
我需要建立一个后端来处理这件事吗？
浏览 1提问于2020-05-04得票数 10
回答已采纳
我已经阅读了Firebase文档，许多文章和stackoverflow帖子，但没有找到任何关于使用基于Firebase Gmail的身份验证来访问Firebase firestore集合的内容。大多数文章都将firestore设置为开放访问的测试模式，或者使用Firebase的电子邮件/密码身份验证和firestore中的集合。Firebase的email/password Auth with email/password显示以下规则。 allow read, write: if request.auth.uid = !null. 这不起作用，因为当我从firestore请求数据时，我不能传
浏览 11提问于2020-01-07得票数 1
我在同一个项目中使用两种类型的数据库，Firebase数据库和Firestore，用于不同的数据。是否可以编写Firebase数据库规则来访问Firestore数据库中的数据？多么?
浏览 3提问于2020-05-06得票数 1
回答已采纳
我为我的firestore文档编写了规则，并使用admin sdk凭据绕过了规则。如何让规则在python上工作？ Python代码 import firebase_admin
from firebase_admin import credentials
from firebase_admin import firestore
cred = credentials.Certificate('key.json')
firebase_admin.initialize_app(cred)
db = firestore.client()
try:
doc_ref = db.col
浏览 20提问于2020-12-17得票数 0
1回答
我目前正在尝试让用户通过匿名身份验证来实现对Firestore数据库的读访问。 我想这么做的原因是因为我一直收到电子邮件说“您的Cloud Firestore数据库有不安全的规则”，而我不想让用户登录。 为了解决这个问题，当应用程序打开时，我让每个人都成为匿名用户，但是我在编写允许匿名用户读取访问权限的规则时遇到了问题。 下面的函数正在运行： func signInUser(){
let auth = Auth.auth()
auth.signInAnonymously{(result, err) in
if let err = err{
浏览 22提问于2020-06-27得票数 1
回答已采纳
我发现了一个问题：，它提到使用以下JSON代码：
{
"rules": {
".read": "auth != null",
".write": "auth != null"
}
}
它只允许通过身份验证的用户访问读或写。这对我来说是完美的。
唯一的问题是这个答案已经过时了。据我所知，他们不再使用JSON了。
目前，我的规则如下：
rules_version = '2';
service cloud.firestore {
match /databases/{databa
浏览 2提问于2020-07-26得票数 1
回答已采纳
2回答
当我使用.doc()、.get()直接检索文档时，.get()的安全规则拒绝许可。我需要做什么才能允许我的Ionic应用程序的认证用户使用CRUD操作？在我的PWA Ionic应用程序中，我有以下功能
``` async getUserProfile(): Promise<firebase.firestore.DocumentSnapshot> {
const user: firebase.User = await this.authProvider.getUser();
this.currentUser = user;
console.log(
浏览 1提问于2021-05-28得票数 1
意图行为
目标是修改我的安全规则，这样只有经过身份验证的用户才能读取和写入该特定用户的数据。这是基于用户UID的，这就是我们识别单个用户的方法(这是通过firebase身份验证完成的，因此不确定问题是什么)。
我的数据库结构
我的安全规则是
service cloud.firestore {
match /users/{userId} {
allow read: if request.auth.uid == userId;
}
}
错误
FirebaseError:缺少或不足的权限
任何关于我能在这里做什么的建议都是非常感谢的。我还没有找到任何适用于其他问题的问题。
我
浏览 4提问于2020-07-06得票数 1
回答已采纳
我使用firebase的模拟器(auth、firestore和firebase函数)部署本地主机。
我有一个表单，它试图写入数据库，然后到达一个FirebaseError: Missing or insufficient permissions. (通常是Id )，希望这是典型的firestore.rules问题。因此，我进一步检查了它，没有发现任何错误的配置。因此，为了确认，我注释掉了它，以使用默认的测试部署规则来允许对所有文档进行读/写。(我知道这很糟糕，但这是一次理智的检查)。我还是有同样的错误。我不知道是什么使这一切发生的。
控制台在保存到我的firestore.rules文件时显示应
浏览 10提问于2022-10-02得票数 0
我是Firebase的新手，正在尝试理解数据库规则。我正在使用Firestore。
我有一个数据库，基本上需要被所有用户读取，也需要写入。所有用户都可以看到数据库中的文档，并通过某些操作更改某些字段。在某些情况下，他们会删除某些过期的旧文件。
现在，我明白我不能对所有人开放读写，因为这是不安全的。所以我使用身份验证，我将匿名地对用户进行身份验证，这样只有经过身份验证的用户才能访问。
我知道这就是我的工作：
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
浏览 1提问于2020-03-09得票数 2
我已经将Firebase Firestore用于数据库存储。我有一个场景，其中我需要使用电话号码和OTP来管理用户的登录和注销。由于Firebase身份验证使用电子邮件id管理身份验证，或者如果您每次需要使用OTP验证它时都使用电话号码，这对我的应用程序是不可行的，因此，我创建了自己的身份验证过程，其中我使用OTP身份验证一次，我将用户数据存储到集合中，然后当用户登录后，我直接从集合中检查它。 它现在是完美的工作，但由于我面临的问题，同时改变安全规则，因为我想限制用户在读取数据库。但是我不知道如何写它，因为到目前为止，我已经找到了很多解决方案，但都有auth在请求中，但由于我没有使用auth
浏览 16提问于2019-05-24得票数 2
当我试图恢复数据库中的用户(代码1)时，出现了一条错误消息(代码2)，我已经因为一个身份验证问题被卡住了三天。在我看来，我似乎在身份验证级别断开了连接。我还附加了我的请求代码(代码3)来读取数据库中的"users“文件，因为在我看来，错误似乎来自那里
代码1：
1
rules_version = '2';
2
service cloud.firestore {
3
match /databases/{database}/documents {
4
match /users /{userId=**} {
5
allow create
6
浏览 15提问于2021-03-06得票数 0
我正在尝试从Firestore数据库中获取记录并将其显示在Flutter应用程序中。
@override
Widget build(BuildContext context) {
return Scaffold(
appBar: AppBar(
title: Text('Hello'),
actions: <Widget>[
IconButton(icon: Icon(Icons.list), onPressed: _pushSaved)
]),
浏览 0提问于2019-09-01得票数 9
我正在用Flutter和Firebase编写一个应用程序(到目前为止，我使用的是Fi还原、存储和身份验证)。
目前，该应用程序显示了Firebase的内容，但现在我正试图找出如何实现Firebase中的编写/编辑/删除内容的最佳方法。
目标是拥有具有管理权限的用户。
我的问题是，如果我能够在客户端应用程序中构建一个Admin (这将是理想的)，或者如果这被认为是错误的做法，我应该在另一个应用程序中构建一个Admin，并使用云函数。
例如，目前我在Flutter/Dart代码中执行身份验证(注册/注册)，并在注册时在Firestore isAdmin = false中创建一个字段，然后我可以在F
浏览 1提问于2020-01-14得票数 2
回答已采纳
2回答
我对“颤栗”的框架并不熟悉。我正在编写一个连接到Firestore的移动应用程序。我想问一问，简单地将Firestore/Firebase数据库逻辑编码到我们的颤振应用程序中有多安全。用户是否有可能改变移动应用程序中的逻辑，自行构建并控制发送到Firestore/Firebase的内容？而且，仅用Firestore/Firebase的DB规则来保护我的数据库就足够了吗？
浏览 0提问于2018-09-25得票数 1
回答已采纳
1回答
为了保证我的防火墙数据库的数据安全，我想使用预定义的模式，它只允许注册/登录用户访问消防站数据库。
如果未经身份验证的用户能够访问它，读取就可以了。但我不知道如何将文档存储在数据库中“作为经过身份验证的用户”？
我使用以下方法将一个对象存储在角度上的防火墙集合中：
registerPlate(
plate
): Promise<any> {
return this.firestore.collection('registrations/').
doc(`${plate.registrationNumber}`).set(plate);
浏览 2提问于2021-03-25得票数 0
回答已采纳
我有一个angular web应用程序，我没有使用Firebase身份验证来登录我的用户，因为它是通过服务完成的。 现在，我的firestore帐户拥有完全访问权限，任何人都可以执行任何操作。 我阅读了安全规则的文档，到处都提到了firebase身份验证。有没有一种方法可以定义规则，而不使用firebase身份验证？
浏览 14提问于2019-01-08得票数 14
我有一个谷歌按钮，它提供登录到谷歌。 一切正常，但我不能将用户数据写入firestore数据库。当我在firestore网站上查看firestore身份验证页面时，我可以看到，用户可以成功登录，但用户数据不能写入firestore数据库，为什么？怎么了？ 我的google按钮代码： const LoginForm = () => {
var provider = new firebase.auth.GoogleAuthProvider();
return (
<>
<div
className="btn-google
浏览 23提问于2021-07-21得票数 0
回答已采纳
1回答
我有两个带有firestore的firebase项目，让我们称它们为A和B。它们都有自己的web客户端。现在，A web客户端需要读取B firestore数据库，因此我需要允许A客户端在B的某些集合下对firestore执行某些操作。有没有一种方法可以在使用firestore规则的同时，在B中使用A的身份验证数据来允许这样的操作？有没有一种方法可以从A链接身份验证令牌以允许它们在B中使用？ 任何机制都会起作用。理想的做法是在A中继续使用客户端web sdk，同时从B和A指向firestore，并对它们重用相同的身份验证。这个是可能的吗？
浏览 8提问于2020-10-16得票数 0
回答已采纳
1回答
要读取集合的固定恢复规则
、、、、
读取集合的固定恢复规则覆盖文档规则，以拒绝其他用户数据的未经授权访问。
这里是我的场景，我将获得与身份验证和数据库中的文档相关联的电话号码的用户信息。我正在使用/users子句查询整个集合，在Firestore规则中，我允许任何人阅读/users集合，但我认为这是不安全的。
Javascript
const phone_number = firebase.auth().currentUser.phoneNumber // Example: "+5521988887777"
const usersRef = firebase.firestore().collection('
浏览 1提问于2018-08-08得票数 0
回答已采纳
我有一个Firestore数据库，我只使用它来检查用户是否通过了应用程序的试用期。它有一个名为“user”的集合，其中的每个文档都将其文档ID值设置为它所属的用户的Settings.Secure.ANDROID_ID，其中有一个字段，即用户安装应用程序时的timeStamp。
目前的安全规则如下：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, create:
浏览 1提问于2021-05-08得票数 0
回答已采纳
我有一个android应用程序，它使用Firestore作为数据库。我需要使它安全，但我没有使用身份验证服务，因为它不是必需的。
我在想，如果我能从android应用中发送一个唯一的ID，这个ID可以在Firestore规则中识别出来，而且只有用户(使用我的应用程序的人)才能读写Firestore。
以下是我的安全规则-
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow readwrite ;
}
}
}
我希望我的Fi
浏览 0提问于2019-06-01得票数 0
回答已采纳
正如在Firestore文档中所写的，我有一条安全规则，如下所示：
service cloud.firestore {
match /databases/{database}/documents {
match /users/{userId} {
allow read, update, delete: if request.auth.uid == userId;
allow create: if request.auth.uid != null;
}
}
}
此规则在我使用客户端库进行身份验证时起作用，但当我使用在firebase文档中编写的服务
浏览 1提问于2018-08-20得票数 3
回答已采纳
在过去的几个月里，我有一个android应用程序在运行。昨天，我升级到了烈火计划，从那以后，Firestore开始拒绝以下错误的请求(不确定这两者是否相关，而且我远低于我的配额)
PERMISSION_DENIED:缺少或不足的权限。
以下是我的安全规则
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth.uid != null;
}
}
}
Firebas
浏览 6提问于2020-09-07得票数 3
我正在开发一个Xamarin.Forms应用程序。 多亏了NuGet Plugin.GoogleClient，我成功地实现了谷歌登录。 问题是，当我想修改Firebase项目规则时，只有经过身份验证的用户才能访问Cloud Firestore数据库。在我的Firebase控制台中显示该项目没有任何用户： ? 但在应用程序中，我使用我的Google帐户没有任何问题： ? 我如何对Google登录帐户进行身份验证，以便它们可以出现在用户中，这样我就可以修改Cloud Firestore的规则？ 编辑:以下是我的Firebase规则： rules_version = '2&
浏览 12提问于2020-08-29得票数 0
1回答
目前，我有一个GCP/Firestore函数编写到Firestore。和一个NuxtJS客户端读取从所说的修复DB。
我的NuxtJS客户端不使用基于用户的身份验证。这是一个显示公开信息的新闻网站。
我正在尝试配置Firestore安全规则，使其只允许从具有此Firebase项目活动服务帐户的应用程序中读取/写入/更新。
目前，我的客户端出现了一个错误，上面写着FirebaseError: Missing or insufficient permissions.
我已经验证了所讨论的服务帐户仍然处于活动状态，并且具有适当的权限。
我猜我在我的安全规则里漏掉了什么。
我目前的安全规则如下：
浏览 1提问于2021-09-10得票数 0
回答已采纳
我将Firestore文档ID存储在一个firebase数据库节点中，如果在Firestore中引用的文档不存在，则firebase数据库中的安全规则只需要允许删除和ID。有没有办法做到这一点？如果没有，有没有办法从firebase数据库规则中调用函数来检查ID是否引用了Firestore中的现有文档并使其返回值？
浏览 12提问于2019-11-13得票数 1
1回答
修复公共集合规则
、、
我有一个web应用程序，它基本上是一个公共项目列表，未经身份验证的用户可以搜索数据库并列出集合中的搜索结果。直到我开始每天收到Firebase关于“Firestore数据库中不安全的规则”的邮件，我以为一切都还好，但现在我开始怀疑它们了。
以下是我的规则：
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read: if true;
allow write: if request.auth.uid !=null;
浏览 1提问于2020-03-06得票数 1
回答已采纳
抱歉，我太天真了。我对使用kreait/firebase-php包进行身份验证有点困惑。我在firebase控制台上定义了一些规则，比如：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow create,delete:if request.auth.uid == true;
}
}
}
问题是，即使我更改了规则，服务的行为(CRUD)也将以相同的方式工作。JS
浏览 2提问于2020-03-10得票数 1
我想我在所有的Firebase/Firestore信息中遗漏了一些东西。我正在创建一个网站，使用Firestore作为后端。该网站提供了用户输入的一些领域，需要根据这些输入更新数据库。我知道如何为身份验证级别创建规则，但如何阻止来自web服务器的所有请求？
谢谢!
更新
对于那些偶然发现这一点的人，请注意，我发现我应该使用Admin来实现我所描述的。请注意，如果您走这个路线，您必须有某种后端到位，Admin对客户端不起作用。
浏览 0提问于2019-03-15得票数 0
回答已采纳
我正在积极地使用Firebase实时数据库和Firestore。有一种情况下，我需要检查Firestore上的文档，以允许用户在Firebase实时数据库上写入。
基本上，我需要访问Firestore上的users集合中的用户文档，以允许用户在Firebase实时数据库的posts节点下创建帖子。
这样的事情有可能发生吗？
"rules": {
"posts": {
".write": "get(/databases/$(database)/documents/users/$(auth.uid)).data.isVerifie
浏览 3提问于2020-06-29得票数 1
我已经构建了一个应用程序(Android/iOS)，它允许用户配置应用程序来接收每天的通知。用户还可以提交文本字段。不要求用户注册和认证。
我使用Firestore来存储应用程序中的数据。
我已经设计了这个应用程序的架构，以便Fi还原规则允许任何访问：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if true;
}
}
}
为了防
浏览 2提问于2022-08-10得票数 1
回答已采纳
我正在开发一个使用Firebase实时数据库的实时多人游戏，玩家的每一步都会更新到数据库中。此外，我使用的是来自第三方的身份验证，而不是Firebase Auth。因此，我应该将我的规则保留为：
{
“rules”: {
“.read”: true,
“.write”: true
}
}
这基本上没有任何安全性，但由于玩家的移动会实时更新，所以我认为他们应该被允许读写我的实时数据库，你有什么想法吗？我只想确定我的应用程序是否会有漏洞。谢谢!
浏览 0提问于2021-08-26得票数 0
1回答
是否有任何Firebase Node/JS SDK支持代表用户从节点服务器或云功能(例如nextjs、remix)调用Firestore，尊重经过身份验证的用户的安全规则并支持多个同时进行的用户会话？
用例：
我有一个移动应用程序的防火墙安全规则设置。我想提供来自服务器端web应用程序的相同数据，而不需要在web服务器上重新实现Firebase安全规则并保持它们的同步。
例如，如果用户通过id请求post，而Firebase规则阻止他们访问该特定的帖子，我希望Firebase告诉我这一点，并让web服务器将403状态转发给用户。
更多信息：
我读过
如果您正在开发代表最终用户访问Clie
浏览 3提问于2022-05-14得票数 0
回答已采纳
1回答
防火墙认证反应
、、
我正在通过react访问firebase上的firestone数据库。这是我的firebase.js文件：
import firebase from "firebase";
const firebaseConfig = {
apiKey: "SECR",
authDomain: "SECRET",
projectId: "SECRET",
storageBucket: "SECRET",
messagingSenderId: "SECRET",
appId: "SEC
浏览 2提问于2021-03-08得票数 0
回答已采纳
我正在尝试将用户注册到firebase。如下所示。 这是导入的 import { auth } from "firebase/auth";
import "firebase/firestore";
import firebase from "../DataBase/FireBase/FireBase"; 从“../DataBase/ firebase /FireBase”导入FireBase； const [FullName, setFullName] = useState("");
const [Email, setEm
浏览 16提问于2021-08-01得票数 0
我想开发一个离子应用程序为android和ios使用firebase后端。 要求: 1。我想使用匿名身份验证静默，这样用户就不必担心登录。2.我只想使用Firestore api在首页上显示一些项目的列表。 问题/问题: 1. firebase如何知道只有我的应用程序使用firestore get api。2.如果我在我的android应用程序中存储api凭据/机密，如果其他用户不知何故知道了这些凭据，该用户是否能够代表我的凭据使用api，而我将无法跟踪使用情况。 顶级:如果有人知道我的firebase api凭据/秘密，如果我使用firebase匿名身份验证，该人是否能够使用我的fireb
浏览 51提问于2018-12-30得票数 0
回答已采纳
正在创建一个基于防火墙的android应用程序，用户可以在该应用程序中进行身份验证和创建帐户。它有一个Firebase RecyclerView，它在我的一个子片段中以线性布局显示银行事务列表。请允许新通过身份验证的用户创建一个Firebase数据库并自动存储，以便每当用户(CRUD) 创建、 Read、 Update、和 delete 一项时，它只会从该用户的Firebase数据库RecyclerView列表中删除，然后列表将自动为该特定用户刷新
浏览 3提问于2022-01-06得票数 0
1回答
我从Android Studio测试我的应用程序。在中间，我删除了我所有的身份验证帐户手动从firebase，我仍然可以做数据库操作。我收藏的安全规则-- rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth != null;
}
}}
浏览 29提问于2020-10-19得票数 0
回答已采纳
1回答
我开发了一个iOS应用程序，并使用Node & Postgres来处理用户数据和身份验证。我想在我的应用程序中添加一个聊天功能，为此我选择了Firestore。
，我的问题是，应该如何将现有的用户数据与Firebase用户集合联系起来，而无需从头开始重新实现身份验证部分。现在，身份验证基于带有访问和刷新令牌的JWT。
为了链接我的现有用户，我可以将我的数据库中已经存在的userId添加到我将在Firestore中创建的users集合中，但是我需要某种身份验证来确保安全性。
浏览 10提问于2021-12-30得票数 0
回答已采纳
在创建Firebase Firestore数据库时，我意外地选择了锁定模式，并且我找不到更改它或删除数据库的方法。
我在互联网上找了找，没有找到任何对我有帮助的东西。
有人知道如何解决这个问题吗？
浏览 9提问于2019-07-17得票数 3
回答已采纳
我能够在前端生成一个Firebase身份验证令牌，将其发送到Firebase Cloud Function，并使用auth.verifyIdToken对其进行解码并提取用户ID。 我想使用Cloud Firestore，但在从Firebase函数向Cloud Firestore发出请求时，我不知道如何使用用户令牌/ID。我的目标是让这些变量在创建Cloud Firestore安全规则时可用。 a)我需要在Firestore请求中传递这些变量吗？ 示例： postsRef.where({uid //somehow?}, 'published', '==', tr
浏览 12提问于2020-07-17得票数 1
1回答
我有一个使用来自Firebase的云FireStore的应用程序。
它主要是一个网站，数据存储在Firestore上。我所说的数据，是指网站上显示的文本和图像，供每个用户查看。
所以我每天都会收到一封来自Firebase的邮件，告诉我我的规则是不安全的，因为每个用户都可以阅读每个数据(这是主要的目标，如果不是这样，他们就不会在网站上看到任何文本)。
我之所以这样做，是因为我将Firebase身份验证用于网站的某种管理模式，在这种模式下，您可以编写和更新新数据。
目前，我的规则如下：
rules_version = '2';
service cloud.firestore {
浏览 0提问于2020-07-27得票数 0
1回答
我为我的防火墙数据库设置了以下规则：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read: if true;
allow write: if request.auth.uid != null;
}
}
}
我想要创建一个写规则，它允许用户只有当他们有一个有效的访问令牌时才可以写。我不认为上面的规则是正确的，我对Firebase如何跟踪用户授权感
浏览 2提问于2020-04-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
