如果编译器导出的JSON安全规则与默认的手动编写的JSON规则相同，那么为什么还要使用编译器呢？
浏览 4提问于2017-08-19得票数 0
回答已采纳
我正在使用Firebase Bolt编译器来生成规则，并且我注意到它生成的读和写规则是不同的。write() =isValidInvite($resource_id, $invite_id);".
浏览 4提问于2015-12-02得票数 2
回答已采纳
4回答
现在，我们已经发布了应用程序的生产，我们继续增加更多的功能，变化迫使我们添加/更改Firestore安全规则。
问题是，在向所有用户发布规则之前，如何用新的安全规则测试该应用程序？我在docs中看到Firestore有一些仿真器，但我不明白他是否可以帮助，或者它只用于单元测试，还有一个模拟器可以在草案模式下测试单个请求，但最终我们需要测试应用程序的功能。换句话说，在将应用程序应用于所有用户之前，是否有办法更改安全规则并对其进
浏览 6提问于2019-09-17得票数 3
3回答
我正在努力建立一个Firebase后端。起初，这是非常直截了当的，但随着规则的发展，很难发现安全漏洞。实际测试规则的选项是什么？是否有更普遍的方法来测试这些规则？做Firebase安全测试最常见的方法是什么？
浏览 7提问于2015-10-14得票数 6
回答已采纳
每次我在firebase数据库控制台(在网页中)设置规则时，它都会重置。也许这是我不了解的防火墙和储蓄，但我必须制定新的规则，每次我访问网页。我试图查看是否将事情保存到数据库中，并获得错误消息：
import { createStore, ap
浏览 1提问于2018-06-09得票数 2
回答已采纳
1回答
我有一个Firebase项目，它使用Firestore。我经常在Firebase控制台上手动修改安全规则和索引，但我的开发计算机(firestore.rules和firestore.indexes.json)上也有本地副本，当我这样做时，这些副本就不同步了。有办法自动同步吗？例如，如果我在控制台中创建了一个索引，那么如何将该索引保存在我的firestore.indexes.json中
到目前为止，我正在手动将这些更改应用于本地副本，但
浏览 0提问于2019-05-25得票数 21
回答已采纳
我仍然是网络开发的新手，我现在正在使用Firebase来处理我的所有数据。
我已经启动和运行一切，但我如何使它，使我的Firebase网站更新，每当我作出改变我的文件？是否必须在每次更改后手动调用firebase deploy才能查看更新的站点？
浏览 0提问于2015-04-20得票数 7
回答已采纳
最近，我深入研究了Firebase的安全思想。使用Firebase实现安全规则并不困难，因为我们有很多这样的问题和官方文档。我今天的问题是关于Firebase安全规则的，但更多的是关于Firebase计费的。假设我们使用了auth上下文安全规则来保护一堆包含错误访问令牌的恶意restful攻击。实际上发生了零读零写。我有一个来自社区成员的，但我不可能准确地计算出未
浏览 6提问于2021-09-10得票数 0
我正在为使用Bolt编译器创建的Firebase数据结构设置验证规则。}
sharedEvents
ZW5kc3dhc0
浏览 1提问于2016-02-24得票数 0
回答已采纳
@askfirebase是否有防止部署不安全规则的解决方案？
24小时后接到通知螨有点晚！
浏览 2提问于2022-03-17得票数 1
其他人可以从我的APK中获取Firebase凭据并使用它们吗？是否可以通过为Android添加SHA-1密钥来防止此问题？如果它被阻止了，为什么我需要安全规则，因为只有我的SHA-1应用程序中的代码才能操作数据库？A)保护数据免受坏人的访问和操纵+ B？
B)仅仅是一组规则，用于保持数据处于某种状
浏览 0提问于2016-08-30得票数 2
2回答
最近，我收到了一系列Firebase通知，涉及： match /{document=**} { }}
编辑: <em
浏览 2提问于2021-01-05得票数 2
回答已采纳
然而，它似乎没有涵盖如何为用户设置规则以读取和写入自己的数据的信息。我不确定如何做到这一点，并且我在网上找到一个与上面教程中解释的设置相同的解释时遇到了困难。有没有人能够以这种方式设置他们的身份验证系统并实现相同的安全规则？
谢谢。
浏览 0提问于2021-10-12得票数 0
为了实现这一点，我将我的firebase.json配置如下： "hosting": { "ignore": ["firebase.json", "**/node_modules/**" "
浏览 0提问于2018-02-21得票数 2
回答已采纳
1回答
我认为Firebase是最好的解决方案，因为Parse不再是一件事了。我想要的是：
有没有人有这方面的好例子/教程？我一直在寻找东西，但没有什么比我想要的更接近。我将更多地关注如何
浏览 1提问于2016-05-10得票数 0
回答已采纳
1回答
假设我们正在处理一个特定的硬件架构、一个特定的操作系统(如果适用)和一个特定的"bitness“(32比64等等)。在这种情况下，假设不同的编译器对同一个sizeof(T*)使用相同的T是安全的吗？标准的规则是这样还是那样？
即使它没有得到标准的保证，这是否适用于“大多数用于正常使用和提高效率的普通编译器？”我可以想象，如果允许的话，理论上的Hell++会使用不同的大小，但是人们实际使用的编译器呢？作为一个“额外的问题”，其
浏览 1提问于2013-06-07得票数 1
这可能是一个非常愚蠢的问题，但我需要问一下，因为我不太擅长安全、身份验证等。当我在React应用程序中使用经过身份验证的用户将图像上传到Firebase Storage时，文件会显示在Storage仪表板中。我的安全规则显示，只有经过身份验证的用户才能写入和读取数据。所以我的问题是，这有多安全。我看到有一个访问令牌，但我不确定它的作用是什么。是否只有使用此令牌的用户才能访问文件？默认情况下，经过身份验证的用户拥有它吗？
请帮帮忙谢谢
浏览 1提问于2020-10-22得票数 0
审计收集工具告诉我，我的一些集合是不安全的。
1.1。Insert、Update和Remove被标记为不安全。然后我有一个cycles集合，标记为不安全：update和remove --这个集合不时地在数据库上更新，但不应该从前端访问，而不是与任何客户端交互相关。对于这个集合，我在一个公共文件夹(客户端和服务器)中有这些允许/拒绝规则</em
浏览 3提问于2016-07-19得票数 0
1回答
我试图让用户上传文件到防火墙后端，我使用的是这样的规则：(存储在我的终端上填充) match /b/<storage>/o {
match为什么这个规则没有阻止用户查看它呢？谢谢。
浏览 2提问于2016-10-07得票数 0
如果我有一个webapp (网站)，并且我正在从用户的浏览器向Firebase发布数据，它如何防止其他网站或黑客向我的数据库发布数据？(确实有，但黑客入侵自己的账户怎么办？)
浏览 2提问于2020-02-21得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
