Firebase Firestore安全规则建议
Firebase Firestore是一种云数据库服务，它提供了实时的、可扩展的NoSQL文档数据库。Firestore安全规则是用于控制对数据库的访问权限的规则集合。下面是对Firebase Firestore安全规则的建议：
- 数据库访问权限控制：使用Firestore安全规则可以限制用户对数据库的读写权限。建议根据应用程序的需求，为每个用户或用户组设置适当的权限级别，以确保数据的安全性和隐私。
- 规则细分：将安全规则细分为多个规则，以便更好地管理和维护。可以根据集合、文档或字段等级别设置规则，以满足不同数据的访问需求。
- 数据验证：在安全规则中添加数据验证规则，以确保数据的完整性和有效性。可以使用规则来验证数据的格式、类型和范围，以防止无效或恶意数据的写入。
- 实时更新控制：使用安全规则控制实时更新的访问权限。可以限制用户对特定文档或字段的实时更新，以避免数据被未经授权的用户篡改。
- 安全规则审查：定期审查和更新安全规则，以适应应用程序的变化和演进。确保规则仍然符合应用程序的需求，并修复任何潜在的安全漏洞。
- 腾讯云相关产品：腾讯云提供了类似的云数据库服务，如TencentDB for MongoDB和TencentDB for Redis，可以根据具体需求选择适合的产品。这些产品提供了高可用性、可扩展性和安全性，并且与腾讯云的其他服务集成良好。
更多关于Firebase Firestore安全规则的详细信息，请参考腾讯云文档：Firebase Firestore安全规则。
相关·内容
当我试图恢复数据库中的用户(代码1)时，出现了一条错误消息(代码2)，我已经因为一个身份验证问题被卡住了三天。在我看来，我似乎在身份验证级别断开了连接。我还附加了我的请求代码(代码3)来读取数据库中的"users“文件，因为在我看来，错误似乎来自那里
代码1：
1
rules_version = '2';
2
service cloud.firestore {
3
match /databases/{database}/documents {
4
match /users /{userId=**} {
5
allow create
6
浏览 15提问于2021-03-06得票数 0
Firebase on call函数(functions.https.onCall)未将上下文参数值发送到安全规则。这意味着如果我们从UI调用一个firebase on call函数来更新firestore数据库中的内容，我需要在该函数中执行所有的安全检查，并使用admin sdk来更新firestore数据库。我不能使用firebase sdk和firestore安全规则进行身份验证更新。 export const registerOrganizationTest = functions.https.onCall(async (data, context) => {
try {
浏览 10提问于2019-04-28得票数 0
回答已采纳
我正在为firebase创建一个部署脚本，其中所有的索引和防火墙的安全规则都被取下来，然后保存在我的firestore.index/ rules es.json中，然后切换并部署项目。我知道如何从firebase读取规则"firebase firestore:indexes > save.json“，它将获取我的防火墙中的所有索引并保存它，但无法获得如何在本地文件中提取所有存储规则。
有人能帮我吗？
浏览 5提问于2020-01-24得票数 2
回答已采纳
我正在尝试通过react原生应用程序来存储文档，但面临以下问题
以下是代码
constructor() {
super();
this.ref = firebase.firestore().collection('todos');
}
我们正在触发按钮点击
addTodo() {
this.ref.add({
title: this.state.textInput,
complete: false,
});
}
我们正面临着这个问题
错误: Firestore:调用方没有执行指定操作的权限。(f
浏览 0提问于2018-01-09得票数 8
回答已采纳
在CI中使用deploy命令部署规则时出现错误
firebase deploy --only firestore:rules --non-interactive
输出：
i deploying firestore
i firestore: checking firestore.rules for compilation errors...
✔ firestore: rules file firestore.rules compiled successfully
i firestore: uploading rules firestore.rules...
i firestore: q
浏览 0提问于2019-05-09得票数 5
我有一个带有PeriodicWork的安卓应用程序，可以每30分钟向Firestore写入数据。它工作得很好，但我注意到在某些情况下，它会失败，并出现异常FirebaseFirestoreException: PERMISSION_DENIED。我不明白为什么它会抱怨权限，如果它可以写数据到Firestore。
// Firestore Rules
service cloud.firestore {
match /databases/{database}/documents {
match /bar/{document=**} {
allow read: if tru
浏览 0提问于2019-03-28得票数 0
1回答
如果我创建了一个Firebase函数，我就可以使用以下方法自由地读取和写入Firestore数据库：
const admin = require('firebase-admin');
[...]
admin.firestore().collection("collection").add({"foo": "bar"});
虽然我看到firebase-functions库提供了对firestore的引用，但我无法在中看到如何以类似的方式使用它添加/更新带有安全规则约束的数据。
这是我应该使用的类，还是在函数中采用这种安全性的其他方法
浏览 2提问于2019-12-06得票数 0
回答已采纳
在我的Firestore中，我想要一个捐赠者的收藏。以下是我对它的安全规则： rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /Donors/{donor} {
allow read: if true;
allow create: if request.auth != null;
allow update, delete: if request.auth != null &&
浏览 7提问于2020-09-20得票数 0
回答已采纳
我为我的firestore文档编写了规则，并使用admin sdk凭据绕过了规则。如何让规则在python上工作？ Python代码 import firebase_admin
from firebase_admin import credentials
from firebase_admin import firestore
cred = credentials.Certificate('key.json')
firebase_admin.initialize_app(cred)
db = firestore.client()
try:
doc_ref = db.col
浏览 20提问于2020-12-17得票数 0
完全误差
Uncaught (in promise) FirebaseError: Missing or insufficient permissions.
at index.esm2017.js:10913
at Y.<anonymous> (index.esm2017.js:10865)
at qb (eventtarget.js:351)
at D (eventtarget.js:481)
at Z.wa (webchannelbasetransport.js:369)
at sc (webchannelbase.js:2193
浏览 6提问于2021-12-27得票数 1
回答已采纳
我正在尝试测试我的firebase规则，但即使我使用锁定模式，它们似乎也不能通过。我跟着https://firebase.google.com/docs/firestore/security/test-rules-emulator的导游走 const firebase = require('@firebase/rules-unit-testing');
const fs = require('fs');
const projectId = 'test-judge';
function getAuthedFirestore(auth) {
浏览 44提问于2021-08-03得票数 0
回答已采纳
我正在尝试将用户注册到firebase。如下所示。 这是导入的 import { auth } from "firebase/auth";
import "firebase/firestore";
import firebase from "../DataBase/FireBase/FireBase"; 从“../DataBase/ firebase /FireBase”导入FireBase； const [FullName, setFullName] = useState("");
const [Email, setEm
浏览 16提问于2021-08-01得票数 0
3回答
我想要使可重用的功能，以获得通过网络和管理(node.js)的Firestore /Collection引用。
例如：
getUserDocumentReference(company: string, user: string) {
return firebase.collection("companies")
.doc(company)
.collection("users")
.doc(user);
}
这将减少错误，并协调两种环境之间的更改。
Problem：管理从firebase-admin导入防火墙，从firebase导入
浏览 12提问于2021-06-11得票数 0
回答已采纳
在过去的几个月里，我有一个android应用程序在运行。昨天，我升级到了烈火计划，从那以后，Firestore开始拒绝以下错误的请求(不确定这两者是否相关，而且我远低于我的配额)
PERMISSION_DENIED:缺少或不足的权限。
以下是我的安全规则
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth.uid != null;
}
}
}
Firebas
浏览 6提问于2020-09-07得票数 3
我已经阅读了Firebase文档，许多文章和stackoverflow帖子，但没有找到任何关于使用基于Firebase Gmail的身份验证来访问Firebase firestore集合的内容。大多数文章都将firestore设置为开放访问的测试模式，或者使用Firebase的电子邮件/密码身份验证和firestore中的集合。Firebase的email/password Auth with email/password显示以下规则。 allow read, write: if request.auth.uid = !null. 这不起作用，因为当我从firestore请求数据时，我不能传
浏览 11提问于2020-01-07得票数 1
当使用firebase时，会发生如下错误。
redux-防火墙侦听器错误: FirebaseError:缺少权限或权限不足。
现行防火规则
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth.uid != null;
}
}
}
如果改变了防火规则，它就能工作了。
service cloud.firestore {
match /databases/{d
浏览 1提问于2020-06-12得票数 0
回答已采纳
我一直在关注Store User Profile data in Firebase FireStore | Firestore Tutorials | Android Studio，他在实时数据库中添加了谷歌firebase规则： rules_version ='2'
service cloud.firestore {
match /databases/{databases}/documents {
match /{document=**} {
allow read, write: if request.au
浏览 61提问于2021-05-04得票数 0
回答已采纳
1回答
我有很多英语。我提前道歉。与枪支商店有关的问题
错误:防火墙/权限被拒绝，调用方没有执行指定操作的权限。NativeFirebaseError:防火墙/权限被拒绝，调用方没有执行指定操作的权限。
我在FireStore中的规则：
rules_version = '2';
service cloud.firestore {
match/databases/{database}/documents {
match /Users/{document=**} {
allow read, get: if true;
allow create,
浏览 7提问于2022-01-25得票数 0
我正在使用firebase，我想从我的react应用程序中发送数据。我安装了Axios，然后制作了一个Axios组件，并使用Axios发送数据。但我收到了401个未经授权的错误 purchaseContinueHandler = () => {
const order = {
ingredients : this.state.ingredients,
price : this.state.totalPrice,
customer : {
name : 'Us
浏览 10提问于2020-07-26得票数 0
如何检查只使用firebase.firestore.FieldValue.serverTimestamp()创建的客户端文档上的用户
我有以下几点：
allow create: if request.resource.data.timestamp == ??
我应该拥有什么而不是??。我试过serverTimestamp() firebase.firestore.FieldValue.serverTimestamp()，now或now()，但是它不起作用。
可以在Firebase中这样做：
".validate": "newData.child('timesta
浏览 0提问于2018-02-14得票数 24
回答已采纳
1回答
我在一个名为Users的集合中有很多帐户，为了防止删除文档(帐户)，我如何使用规则安全性来做到这一点？
另外，我想问一问，是否可以防止通过Firebase Console删除用户集合中的任何文档？
我不需要删除任何文档，甚至管理员也不删除
编辑规则历史
//Before pusblish the question
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read,
浏览 3提问于2022-04-19得票数 1
回答已采纳
我正在积极地使用Firebase实时数据库和Firestore。有一种情况下，我需要检查Firestore上的文档，以允许用户在Firebase实时数据库上写入。
基本上，我需要访问Firestore上的users集合中的用户文档，以允许用户在Firebase实时数据库的posts节点下创建帖子。
这样的事情有可能发生吗？
"rules": {
"posts": {
".write": "get(/databases/$(database)/documents/users/$(auth.uid)).data.isVerifie
浏览 3提问于2020-06-29得票数 1
2回答
为Firestore编写规则，似乎自定义变量不起作用。有谁知道为什么或曾见过类似的行为吗？使用下面的命令，我被拒绝了访问，尽管uid位于admin数组中。
service cloud.firestore {
match /databases/{database}/documents {
match /conferences/{confid} {
allow read,write: if request.auth.uid in get(/databases/$(database)/documents/conferences/$(confid)).d
浏览 0提问于2019-02-18得票数 1
我有一些firebase项目。
验证签名的项目。和用于存储的firestore项目。
firestore项目的规则是
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if false;
}
}
}
之前，我通过firebase函数使用firebase admin sdk来获取firestore项目的整个控制。
当规则如下所示时，是否可以
浏览 2提问于2021-02-08得票数 1
这里有一个小问题，是关于Firestore安全规则的。我有一个使用Firebase和Firestore的自定义API的React/Redux。
我目前使用Firebase正式文档()描述的会话cookie。因此，当我登录时，cookie将被设置，并与随后的请求一起发送到API，这没有问题。
但是现在当我使用会话cookie系统登录时，Firestore规则不允许我使用“拒绝权限”错误来读取或写入数据，因为Firestore请求的request.auth对象不再与会话cookie系统一起设置.
如何检测用户是否通过Firestore安全规则中的会话cookie进行身份验证？
使用会话cookie
浏览 6提问于2020-04-23得票数 1
回答已采纳
我已经更新了我的Google App Engine应用程序，以便在同一项目中新创建的firestore实例中写入一些设置。 我收到来自firestore/firebase的电子邮件，说我的firestore不安全，任何人都可以读/写。 当我查看文档时，所有示例都指向Firebase利用率，而我正在使用Google App Engine服务帐户通过"google/cloud“PHP库向firestore写入内容。 你有样品吗？我只需要允许服务帐户对单个集合进行读写。
浏览 8提问于2020-08-21得票数 0
回答已采纳
1回答
使用Firestore查询发送值
、、、、
有没有办法将自定义值与每个或单个Firestore查询一起发送，如下所示：
this.fireStore.doc(`users/${user.uid}`).valueChanges()
我需要发送一个值来在Firebase规则上访问它，比如
allow=true
例如：
this.fireStore.doc(`users/${user.uid}`).params({allow:true, healthy:good}).valueChanges()
浏览 3提问于2018-11-29得票数 2
我现在有一个防火墙初始化的React。我正在使用如下所示的实用程序文件初始化我的react应用程序：
import * as firebase from 'firebase/app'
import 'firebase/firestore'
import 'firebase/storage'
const firebaseConfig = {
apiKey: process.env.REACT_APP_FIREBASE_API_KEY,
authDomain: process.env.REACT_APP_FIREBASE_AUTH_DOMA
浏览 5提问于2020-09-15得票数 0
回答已采纳
这是我关于堆叠溢出的第一个问题，所以请告诉我，如果我遗漏了问题的某些方面，这是首选的还是必需的。
我的目标是理解为什么当创建的文档缺少下面列出的消防局规则所要求的字段时，下面显示的mocha测试会通过。
Mocha测试代码(请注意，项目ID已检查并运行，但此处省略)
const assert = require("assert");
const firebase = require("@firebase/rules-unit-testing");
const { firestore } = require("firebase-admin");
c
浏览 1提问于2021-03-03得票数 2
回答已采纳
我们是否可以使用Firestore data授予或限制对Firebase云存储上托管的文件的访问权限？
我想用作Firebase安全规则的示例
allow write: if get(/databases/mydbname/documents/guilds/$(guildID)).data.users[(request.auth.uid)] in ["Admin", "Member"];
浏览 2提问于2017-10-21得票数 24
1回答
我正在使用演示示例 const functions = require('firebase-functions');
var message = "message";
// The Firebase Admin SDK to access Firestore.
const admin = require('firebase-admin');
admin.initializeApp();
exports.addMessage = functions.https.onRequest(async (req, res) => {
cons
浏览 13提问于2021-02-08得票数 0
我正在做一个项目，上传图片从画廊到firebase存储。我面临的错误是，用户没有被授权执行所需的操作，但我可以执行所有其他操作，例如在firestore上为用户创建集合等，但我不能将图像上传到firebase存储。 图片附在下面。 我上传图片到firebase存储/firestore的代码：Code Image 我使用的规则是：Firebase Storage Rule
浏览 15提问于2021-04-22得票数 0
回答已采纳
1回答
我有一个Firebase项目，它使用Firestore。我经常在Firebase控制台上手动修改安全规则和索引，但我的开发计算机(firestore.rules和firestore.indexes.json)上也有本地副本，当我这样做时，这些副本就不同步了。
有办法自动同步吗？例如，如果我在控制台中创建了一个索引，那么如何将该索引保存在我的firestore.indexes.json中
到目前为止，我正在手动将这些更改应用于本地副本，但这显然是一个容易出错的过程，我试图避免意外地使用过时的索引或规则重写。
浏览 0提问于2019-05-25得票数 21
回答已采纳
我使用Nuxt.js + Firestore，我试图从集合名为TestCollection获取数据，但显示
获取文档错误: FirebaseError:缺少或没有足够的权限。
我的本地主机显示这个。
Error getting document: FirebaseError: Missing or insufficient permissions.
at new n (prebuilt-306f43d8-45d6f0b9.js?a6a6:188)
at eval (prebuilt-306f43d8-45d6f0b9.js?a6a6:10426)
at
浏览 9提问于2021-12-24得票数 2
回答已采纳
有没有办法查看Firestore中失败的特定集合/规则？我查看了firestore-debug.log (在localhost上运行)和Firebase UI。Firestore将错误记录到控制台，但不包括调试权限所需的信息：
浏览 0提问于2019-11-12得票数 2
如果用户必须注册，我的Android应用程序首先使用AuthUI.getInstance()创建一个Firebase帐户(带有密码的电子邮件)。创建帐户时，对话框会通知用户他收到了一封验证邮件，他必须单击电子邮件中的验证链接。当用户完成此操作时，他可以关闭对话框并继续在Firestore中对他的帐户进行配置。
但是，对于受安全规则保护的Fi还原文档的所有请求，如
allow read: if request.auth.uid != null && request.auth.token.email != null && request.auth.token.ema
浏览 1提问于2019-08-07得票数 1
回答已采纳
我在这个话题上什么都找不到，就这样吧。
我正在与用户一起创建一个具有Firebase云修复数据库的应用程序。
我的目标是“防止人们窃取所有的电子邮件地址，但仍然可以搜索到”。
每个用户都保存我的用户数据，如下所示：
在/users/{userId}中
{
email: 'user@gmail.com',
displayName: 'James Liverstone'
}
我可以使用以下规则保护用户数据：
match /users/{userId} {
allow write, read: if request.auth.uid == userId
浏览 1提问于2019-01-14得票数 2
回答已采纳
我用数据库制作了一个Firebase应用程序，并将它与Vue应用程序连接，这就像todo列表一样。我试图从firebase获得数据库中的数据，该数据库用于为应用程序制作组件，但有些地方出了问题。Vue应用程序不会从firebase获取数据，因此不会创建项目
这是错误：
@firebase/ Firestore : Firestore (9.10.0)：快照侦听器中的未明错误：{“代码”：“拒绝权限”，“名称”：“FirebaseError”
初始化火基：
import { initializeApp } from "firebase/app";
import { get
浏览 2提问于2022-10-01得票数 1
我试图在我的NativeScript应用程序中使用FireStore。FireBase初始化已圆满完成。现在，我想访问我的集合，其中有一个文档。在我的.Vue组件标记中，我编写了以下内容：
import {firestore} from "@nativescript/firebase"
mounted() {
//fetch data from the firestore
firestore.collection('Husqvarnas').get()
.then(snapshot => {
snapshot.forEach((doc) =>
浏览 2提问于2021-03-14得票数 0
假设
我正在使用Firestore，我不能为它设置正确的规则。
假设有一个聊天应用程序。
还有线程、和消息集合。
线程属性
createdAt
userAId
userBId
消息属性
threadId
senderId
receiverId
我将安全规则设置如下，因为我不希望我的用户看到其他用户的消息(省略了不相关的部分)：
match /messages/{messageId} {
allow read: if isAuthenticated() &&
(request.auth.uid == resource.data.senderId || r
浏览 4提问于2020-02-23得票数 0
回答已采纳
我在Google控制台中的一个项目中添加了Firestore，但是我没有看到管理规则的方法。所有文档都指向Firebase，但我的项目没有在Firebase中启动。我想我可能可以通过Firebase部署/管理规则，但是它不能识别firebase init上的GCP项目。
浏览 0提问于2019-02-03得票数 1
回答已采纳
在Firestore中创建文档之前，我使用Node.js后端进行一些验证。也就是说，如果所有检查都通过，我将使用firebase-admin代表某些用户创建文档。 在Firestore中，我设置了一些安全规则，比如： ...
match /some_collection {
allow read: if true;
allow write: if request.auth.uid == 'some_specific_uid';
}
... 通常，当用户在前端登录时，request.auth.uid由Firebase.auth()填充，这
浏览 10提问于2019-12-16得票数 0
我能够在前端生成一个Firebase身份验证令牌，将其发送到Firebase Cloud Function，并使用auth.verifyIdToken对其进行解码并提取用户ID。 我想使用Cloud Firestore，但在从Firebase函数向Cloud Firestore发出请求时，我不知道如何使用用户令牌/ID。我的目标是让这些变量在创建Cloud Firestore安全规则时可用。 a)我需要在Firestore请求中传递这些变量吗？ 示例： postsRef.where({uid //somehow?}, 'published', '==', tr
浏览 12提问于2020-07-17得票数 1
我有一个问题，我们的应用程序能够阅读从消防站。我们有一个带有两个变体的应用程序，发布和调试。一切都很顺利，我什么也没改变。
生产/发行工作很顺利。
我正在开发一个单独的应用程序，它使用的是同一个消防站，而且这个应用程序也很好(还没有发布)。
我在googled上搜索了这个问题，他们中的大多数都让我这么做了，但几乎所有的答案都是将安全规则更改为：
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if tru
浏览 0提问于2021-11-21得票数 2
回答已采纳
在创建Firebase Firestore数据库时，我意外地选择了锁定模式，并且我找不到更改它或删除数据库的方法。
我在互联网上找了找，没有找到任何对我有帮助的东西。
有人知道如何解决这个问题吗？
浏览 9提问于2019-07-17得票数 3
回答已采纳
我开始学编程了。
我在webpack内部通过NPM使用firebase。在webpack内部，firestore DB不是全局的，所以要将其设置为全局i：
window.db = firebase.firestore()
目前，我正在将firestore db设置为窗口上的全局对象。与在webpack中一样，我必须在每个模块上设置db变量。这变得很难管理。
我只想确保这样做是安全的。
UID和电子邮件的匹配有相应的安全规则，以获得访问权限，但只想确保。
浏览 11提问于2019-11-20得票数 0
回答已采纳
我正在尝试使用Fi还原仿真器测试我的安全规则。我制定了一个禁止所有读写的firestore.rules安全规则：
service cloud.firestore {
match /databases/{database}/documents {
allow read, write: if false;
}
}
我从终端启动了Firestore仿真器：
firebase emulators:start --only firestore
然后我初始化了Firestore客户端：
import firebase_admin
from firebase_admin im
浏览 3提问于2020-08-17得票数 0
回答已采纳
我想让我的Firebase后端更安全。我相信每个登录到我的Firebase的人都能编辑一个文件夹。问题是:我的用户也可以匿名登录。这意味着用户可以匿名登录，并且可以更改文件夹中的数据。 我想要的是，只有那些使用电子邮件和密码登录的人才能访问这个文件夹。有没有办法在Firestore规则代码中获得登录选项(Email+Password或匿名)？ 耽误您时间，实在对不起 Boothosh
浏览 11提问于2021-05-07得票数 1
回答已采纳
我正在尝试使用Firebase Auth创建一个新用户，但在创建新帐户之前，我希望使用Firestore安全规则验证一些字段(模式匹配)。我怎么能这么做？
在createUser(withEmail：，password:)函数的完成处理程序中，我在成功创建帐户时执行一些对Firestore的写操作。
我所面临的问题是，由于修复安全规则(模式匹配)，有时对Firestore的写入可能不会成功。在这种情况下，写失败了，但是新的用户帐户仍然被创建(因为在完成处理程序中尝试写)。
// Create User Method - Firebase Auth & Swift
Auth.auth(
浏览 0提问于2019-10-12得票数 0
回答已采纳
1回答
我有一个使用来自Firebase的云FireStore的应用程序。
它主要是一个网站，数据存储在Firestore上。我所说的数据，是指网站上显示的文本和图像，供每个用户查看。
所以我每天都会收到一封来自Firebase的邮件，告诉我我的规则是不安全的，因为每个用户都可以阅读每个数据(这是主要的目标，如果不是这样，他们就不会在网站上看到任何文本)。
我之所以这样做，是因为我将Firebase身份验证用于网站的某种管理模式，在这种模式下，您可以编写和更新新数据。
目前，我的规则如下：
rules_version = '2';
service cloud.firestore {
浏览 0提问于2020-07-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
