Firebase Firestore服务器端规则-问题
Firebase Firestore是Google提供的一种云数据库服务，它是一种基于文档的NoSQL数据库，适用于移动应用、Web应用和服务器端开发。Firestore服务器端规则是一种用于定义和控制数据库访问权限的规则系统。
Firestore服务器端规则允许开发者定义谁可以读取和写入数据库中的数据，以及如何验证和处理数据的有效性。通过使用规则，开发者可以确保只有经过授权的用户可以访问特定的数据，并且可以对数据进行验证和处理，以确保数据的完整性和安全性。
Firestore服务器端规则的主要功能包括：
- 访问控制：开发者可以定义谁可以读取和写入数据库中的数据。可以基于用户身份、用户组、IP地址等条件来控制访问权限。
- 数据验证：开发者可以定义数据的验证规则，确保数据的有效性和一致性。可以验证数据的类型、格式、范围等，以及对数据进行自定义的验证逻辑。
- 数据处理：开发者可以定义数据的处理逻辑，对数据进行转换、计算、聚合等操作。可以使用自定义的函数和表达式来处理数据。
- 安全性：Firestore服务器端规则可以确保数据的安全性，防止未经授权的访问和恶意操作。可以限制对敏感数据的访问，并对数据进行加密和保护。
Firestore服务器端规则适用于各种应用场景，包括但不限于：
- 用户认证和授权：可以使用规则来限制只有经过认证的用户才能访问特定的数据，以及限制用户对数据的操作权限。
- 数据权限管理：可以使用规则来定义不同用户组的数据访问权限，例如管理员可以读写所有数据，普通用户只能读取自己的数据。
- 数据验证和处理：可以使用规则来验证和处理数据的有效性，例如验证用户输入的数据是否符合要求，对数据进行计算和聚合等操作。
- 数据监控和审计：可以使用规则来监控和记录对数据的访问和操作，以便进行审计和故障排查。
腾讯云提供了类似的云数据库服务，称为TencentDB for MongoDB，它也支持类似的访问控制和数据验证功能。您可以通过以下链接了解更多关于TencentDB for MongoDB的信息：
https://cloud.tencent.com/product/tcdb-mongodb
相关·内容
这里有一个小问题，是关于Firestore安全规则的。我有一个使用Firebase和Firestore的自定义API的React/Redux。我目前使用Firebase正式文档()描述的会话cookie。因此，当我登录时，cookie将被设置，并与随后的请求一起发送到API，这没有问题。但是现在当我使用会话cookie系统登录时，Firestore规则不允许我使用“拒绝权限”错误来读取或写入数据，因为Firestor
浏览 6提问于2020-04-23得票数 1
回答已采纳
1回答
目前，我有一个GCP/Firestore函数编写到Firestore。和一个NuxtJS客户端读取从所说的修复DB。 service cloud.firestore</
浏览 1提问于2021-09-10得票数 0
回答已采纳
1回答
我已经构建了一个应用程序，允许客户购买使用Firebase存储存储的下载文件的访问权限。当他们进行购买时，使用Firebase Firestore将来自存储的资产ID链接到他们的用户ID。看起来不可能更新Firebase存储服务器端安全规则来使用Firestore记录。但是，我发现可以向Firebase用户添加自定义声明，或者更新存储中的图像元数据以包括用户ID。在扩展此应用程序以检查用户是否可以使用Firebase storage<
浏览 2提问于2020-05-11得票数 0
1回答
我是新手寻找最好的解决方案，以创建在firebase的用户(订阅者等)的角色。是否创建链接到用户is的用户集合？如何将其合并到用户注册中： firebase.auth().createUserWithEmailAndPassword(email, password).catch(function(error) {
浏览 8提问于2020-01-29得票数 0
回答已采纳
我已经更新了我的Google App Engine应用程序，以便在同一项目中新创建的firestore实例中写入一些设置。我收到来自firestore/firebase的电子邮件，说我的firestore不安全，任何人都可以读/写。当我查看文档时，所有示例都指向Firebase利用率，而我正在使用Google App Engine服务帐户通过"google/cloud“PHP库向firestore写入内容。 你有样品吗？
浏览 8提问于2020-08-21得票数 0
回答已采纳
2回答
我学习萤火虫，有初学者的问题。如果我有一个网站连接到，并且该网站正在从name: value json之类的云数据存储中提取文档。以下是规则： match /databases/{database}/documents {
match /<some_path>/ {
浏览 5提问于2020-10-09得票数 0
回答已采纳
在我的django服务器上，我使用firebase-admin发送fcm通知，并通过我的服务器创建一些文档。每当我试图在我的服务器中发送通知时，它都会给出一个错误"firebase_admin.messaging.ApiCallError:调用者没有权限“， 我认为这是由于我的消防安全规则。这是我在firestore中的当前安全规则。有没有办法检查我的请求是否来自管理员并且是安全的？service cloud.firestore {
match /database
浏览 25提问于2019-03-11得票数 0
回答已采纳
1回答
假设我使用Firebase Hosting托管和服务我的角度，并使用Angular'services调用API到我的Firebase Functions、Firestore和Firebase Authentication2)从Fi还原到的数据和在Services中处理的数据是在服务器端还是客户端处理的？
谢谢。
浏览 0提问于2018-05-31得票数 0
回答已采纳
我不能调用firebase.firestore().settings()函数，因为我得到了一些“需要它的第一个参数是object类型的”错误：const firestoreSettings = Object.create({ timestampsInSnapshots: true })
firebase.firestore
浏览 1提问于2019-06-13得票数 3
我正在尝试理解它是如何与firestore一起工作的。电子邮件和密码注册工作很好，但我没有找到太多的例子为facebook和谷歌的firestore与golang和react。这也适用于firestore吗？
浏览 0提问于2018-10-02得票数 0
1回答
在服务器端呈现期间，我想从Firestore获取数据。我知道我可以使用 (并将令牌附加到请求的头部)，但我不希望在服务器端编写REST请求，然后使用在客户端复制相同的请求。我在服务器上手动验证令牌：import { initializeApp, getApp } from 'firebase/app';
import { getFirestore } from 'f
浏览 5提问于2022-10-20得票数 0
我在iOS中有一个即将完成的应用程序，我正在努力配置Firestore中的服务器端规则。我正在将相同的规则复制到我拥有的另一个应用程序，该应用程序的用户具有相同的身份验证和数据库结构。rules_version = '2'; match /databases/{database}/documents { matchrules_version = '2';
serv
浏览 4提问于2021-04-12得票数 0
1回答
我有一个简单的服务器端请求，它使用ADC在本地工作，如下所示：const snapshot = await ref.orderBy('enabled', 'desc').get();
即使使用以下规则，我也会得到此错误PERM
浏览 4提问于2022-09-23得票数 2
1回答
我正在使用Firestore作为后端。我明白，为了防止在游戏中作弊，我需要把游戏逻辑(验证合法动作，改变回合，倒计时)放在服务器端，而不是客户端。现在，据我所知，在Firebase中配置服务器端行为的地方主要有两个:云功能和安全规则。我考虑使用安全规则来验证移动，使用云函数来翻转、倒转和倒计时。我对安全规则没有太多的经验，但我认为编写规则来验证移动可能太复杂了。或者，我还考虑阻止客户端对Firestore的所有写访问，并编写HTTPS
浏览 1提问于2019-10-05得票数 0
回答已采纳
2回答
因此，我可以传递用户令牌并在服务器端验证它。我知道该怎么做。
我还有使用request.auth.uid设置授权规则的Firestore集合上的安全规则。如果我使用firebase，这也是可行的。但我的问题是-如何通过云函数使用相同的授权规则？我不想单独为http端点重写我的auth逻辑。
浏览 2提问于2019-08-28得票数 3
回答已采纳
我有一个Firestore文档，它有以下两个属性： isActive: true lastDateForSubmission:时间戳。我使用的是普通的React和Firebase。 我需要在LastDateForSubmission属性中的时间过后自动将isActive属性设置为False。
浏览 15提问于2020-12-13得票数 0
回答已采纳
在CI中使用deploy命令部署规则时出现错误输出：✔ firestore: rules file firestore.rulescompiled success
浏览 0提问于2019-05-09得票数 5
firestore有没有这个功能，在创建新文档时，它会用自己的时间创建一个时间戳域...因此，无论文档是从哪里创建的，每个国家的时区都是相同的，因为我相信firebase只有一次。
浏览 12提问于2021-04-02得票数 1
回答已采纳
1回答
我有一个Firebase项目，它使用Firestore。我经常在Firebase控制台上手动修改安全规则和索引，但我的开发计算机(firestore.rules和firestore.indexes.json)上也有本地副本，当我这样做时，这些副本就不同步了。例如，如果我在控制台中创建了一个索引，那么如何将该索引保存在我的firestore.indexes.json中
到目前为止，我正在手动将这些更改应用于本地副本，但这显然是一个容易出错的过程，我试图避免意外地使用过时的
浏览 0提问于2019-05-25得票数 21
回答已采纳
我有Firestore中的数据，我每天都使用服务器端Java代码进行更新。这件事已经持续了几个月，没有问题。我创建Firestore实例的方式如下所示。现在，由于我只想让服务器端访问由myCredentials.json中的凭据创建的Firestore，所以我设置了Firestore安全规则如下。Firestore的访问，而且我也不知道如何设置适当的规则。然而，更简单的玩具代码工作得很好，所以我检查了安全规则
浏览 6提问于2021-04-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
