Firebase数据库、云函数、规则

如何限制 write 访问 /lastmodified 数据库中名为的表 /functions-project-12345 仅限于云功能, read & write 访问表 /chat 给所有人

/functions-project-12345
    /lastmodified: 1234567890
    /chat
        /key-123456
            username: "Mat"
            text: "Hey Bob!"
        /key-123457
            username: "Bob"
            text: "Hey Mat"

2 回复 | 直到 8 年前

Frank van Puffelen 8 年前

云函数以管理权限运行,这意味着它们绕过了数据库的安全规则。知道了这一点,根据您的需求保护数据库非常简单:

{
  "rules": {
    ".write": false,
    "chat": {
      ".write": true
    }
  }
}

Anastasiya Mashoshyna 8 年前

你看过第章吗 Authenticate with limited privileges 在这里: https://firebase.google.com/docs/database/admin/start ?

这可能是你需要的。

基本上,您需要使用Admin SDK并使用特定的 uid 和维修钥匙。否则(即,如果您通过触发函数的事件的引用访问数据库),您的函数将具有相同的 uid (和相同的访问权限)作为创建事件的客户端。

推荐文章

ImDarkk · FirebaseError:权限缺失或不足。使用getDocs()

4 年前

pdr · 嵌套集合的Firestore安全规则

8 年前

swyx · 部署firebase安全规则时出错

8 年前

Blake Nedved · Firebase存储通配符规则

8 年前

atlanteh Kyo Kurosagi · #AskFirebase Firestore-防止在没有特定查询的情况下获取整个集合

8 年前

Cod3Flu3nc3 · Firebase实时数据库隐私最佳实践

8 年前

Mrs.H · 防止未登录用户阅读评论

8 年前

Daniel Koprowski · Firebase规则查询。equalTo总是在REST上返回“权限被拒绝”

8 年前

Kaleem Elahi · firebase中的规则是什么?&美元在代码中的价值是什么?

8 年前

TheLogicGuy · 使用auth读/写Firebase数据库-是否自动传递auth?

8 年前