Firebase规则，确保文档创建时的静态值
Firebase规则是一种用于确保文档创建时的静态值的安全规则系统。它是Firebase平台的一部分，用于定义和控制对Firebase数据库的访问权限和数据验证。
Firebase规则的主要目的是保护和限制对数据库的访问，以确保数据的完整性和安全性。通过使用规则，开发人员可以定义谁可以读取、写入和修改数据库中的数据，以及数据必须满足的条件。
Firebase规则可以基于不同的条件进行定义，包括用户身份验证状态、数据内容和数据结构。开发人员可以使用规则来验证数据的有效性，例如检查数据类型、范围和格式。这有助于确保只有符合特定条件的数据才能被写入数据库。
Firebase规则还可以用于实现数据的细粒度访问控制。开发人员可以根据用户的角色和权限，定义不同的规则，以限制他们对数据库的访问。这样可以确保只有授权的用户才能访问特定的数据。
对于确保文档创建时的静态值，可以使用Firebase规则来验证新创建的文档的值是否满足预期的静态值。开发人员可以定义规则，以确保文档在创建时具有特定的静态值，例如特定的字段值或特定的数据结构。
对于Firebase规则的具体实现和语法，请参考腾讯云的Firebase规则文档：Firebase规则文档。
相关·内容
正在创建一个基于防火墙的android应用程序，用户可以在该应用程序中进行身份验证和创建帐户。它有一个Firebase RecyclerView，它在我的一个子片段中以线性布局显示银行事务列表。请允许新通过身份验证的用户创建一个Firebase数据库并自动存储，以便每当用户(CRUD) 创建、 Read、 Update、和 delete 一项时，它只会从该用户的Firebase数据库RecyclerView列表中删除，然后列表将自动为该特定用户刷新
浏览 3提问于2022-01-06得票数 0
我正在为我正在创建的应用程序手动添加数据。我必须将许多文档添加到集合中，所有这些文档都必须包含相同的5个字段。在Firebase控制台中创建新文档时，是否有一种自动创建这些字段的方法？还要强制所有文档都有这5个字段(这样我就不会犯错误了)？
此外，是否有比从Firebase控制台手动添加数据的更好方法？例如通过JSON？
浏览 0提问于2019-08-14得票数 3
回答已采纳
我用数据库制作了一个Firebase应用程序，并将它与Vue应用程序连接，这就像todo列表一样。我试图从firebase获得数据库中的数据，该数据库用于为应用程序制作组件，但有些地方出了问题。Vue应用程序不会从firebase获取数据，因此不会创建项目
这是错误：
@firebase/ Firestore : Firestore (9.10.0)：快照侦听器中的未明错误：{“代码”：“拒绝权限”，“名称”：“FirebaseError”
初始化火基：
import { initializeApp } from "firebase/app";
import { get
浏览 2提问于2022-10-01得票数 1
1回答
我有以下规则：
match /suuntoAppAccessTokens/{userName} {
allow create: if request.auth.uid != null && request.auth.token.firebase.sign_in_provider != 'anonymous';
match /tokens/{userID} {
allow read, write, create, update, delete: if request.auth.uid == userID &&
浏览 0提问于2019-05-26得票数 7
回答已采纳
假设
我正在使用Firestore，我不能为它设置正确的规则。
假设有一个聊天应用程序。
还有线程、和消息集合。
线程属性
createdAt
userAId
userBId
消息属性
threadId
senderId
receiverId
我将安全规则设置如下，因为我不希望我的用户看到其他用户的消息(省略了不相关的部分)：
match /messages/{messageId} {
allow read: if isAuthenticated() &&
(request.auth.uid == resource.data.senderId || r
浏览 4提问于2020-02-23得票数 0
回答已采纳
1回答
我正在使用Firebase Auth和Firestore数据库。我试图在Firebase数据库中添加安全规则，允许用户读取、更新、创建和删除帖子。当我测试规则中的规则时，游乐场访问被拒绝，所以我知道我没有正确地写规则。这是添加安全规则之前的数据库映像。
现在，我已经添加了安全规则，没有创建posts集合，并且在rules Playground中获得了错误消息：
> Simulated write denied
> Simulated read denied
我得到的控制台错误是：
引发了以下_CastError构建CommunityPage(脏、依
浏览 9提问于2022-02-08得票数 0
回答已采纳
1回答
我有一个Routines集合，其中不允许具有字段programId的文档可读性。
我有一条消防规则：
match /Routines/{routineId=**} {
allow write: if false;
allow read: if !('programId' in resource.data);
}
当我从这个集合中得到一个文档时，规则可以正常工作，但是当我得到整个集合时，我得到了所有的文档，甚至有一个programId集的文档。因此，该规则似乎不适用于集合。
我得到了这样的收藏：
const res = await firebase.firesto
浏览 2提问于2020-08-03得票数 0
回答已采纳
我最近开始学习firebase，我发现它很棒。我可以让用户使用电子邮件和密码注册/登录，一旦他们在应用程序上，他们就可以用一些数据创建“卡片”。然而，任何在我的应用程序上创建帐户的用户都可以查看和删除、编辑等任何用户创建的任何卡。 我的问题很简单，我如何才能仅向创建它们的用户严格显示卡？ 以下是我到目前为止的代码： useEffect(() => {
const cardRef = firebase.database().ref('Cards')
cardRef.on('value', (snapshot) => {
c
浏览 10提问于2020-12-09得票数 0
回答已采纳
2回答
let dataRef = database.collection("stores").document(store.id).collection("data").document("storeData")
var storeData: [String:Any] = [:]
storeData["seq"] = store.seq + 1
storeData["shiftSeq"] = store.shiftSeq + 1
dataRef.updateData(storeData)
在执行上述代码时，我将收到以下
浏览 0提问于2017-12-08得票数 0
1回答
我有一个firebase项目，自上次构建以来，它将不会创建新的文档。它将保存和修改文档，但不会创建新文档。
用于创建新文档的函数应该根据新创建的uid创建一个带有键的新文档，如下所示：
const sendInformationHandler = () => {
const customerEmailCurrent = customerEmail.current.value
const customerPassword = "password"
if (checkUserEmailExists(customerEmailCu
浏览 0提问于2021-01-29得票数 0
回答已采纳
我正试着在颤栗中绕过。
TLDR问题是，我不想通过应用程序监听数据更改，但我只想下载开始时的数据快照。但是，如果启用了持久性，则Firebase实时数据库首先提供以前缓存的数据，并在后台进行更新。这意味着，除非您多次询问，否则您将无法获得新的数据。
我的解决办法是创建一个新的、一次性的Firebase应用实例，用于获取不使用presistence的快照。
final defaultOptions = await FirebaseApp.instance.options;
final appName = 'second';
final app = await Fire
浏览 2提问于2020-05-21得票数 0
回答已采纳
我知道Firestore规则允许对请求数据的特定字段和数据类型进行规则检查，但我也希望控制正在更新的字段的特定差异。 例如，我在一个文档上有一个计数器。我只希望计数器在每次请求时增加1，不多也不少。 我在firebase控制台上的rules游乐场中尝试了一下，它工作了： match /myCollection/{myDoc} {
allow update: if(request.resource.data.diff(resource.data).affectedKeys().hasOnly(["counter"])
&& request.resou
浏览 12提问于2021-06-24得票数 1
我是Android应用程序开发人员，我正在使用Firebase实时数据库。我想做一个应用程序，当用户想要使用我的应用程序时，可以将类似文本的内容保存在他们的存储库中。但当我在我的应用程序中保存文本时，其他下载我的应用程序的用户可以看到我独特的保存文本。Firebase实时数据库规则如下所示。但它们不起作用。请告诉我如何在实时数据库中使用私有节点。
{
"rules": {
"messages": {
"$user" : {
".read" : "$user === auth.uid&
浏览 0提问于2019-08-26得票数 2
1回答
是否有任何方法来进行某种授权，只允许最近从Firebase主机请求页面的人才能将HTTP请求发送到Firestore并让其通过？
我的页面基本上是一个HTML表单，它将数据发布到Firestore页面，但是如果至少有一个人必须事先与服务器交谈，那就更好了，因为人们不需要登录就可以发布信息。
编辑要求：
提供静态HTML表单(包括一些Javascript )
只有当客户端实际在合理的时间框架内从服务器请求页面时，HTML表单的内容才应该发布到消防局数据库。
通常，一些最近没有请求页面的外部代码不应该能够将数据发布到数据库。这只是一个小限制，以减轻任何“攻击”太容易。
浏览 3提问于2021-05-03得票数 0
回答已采纳
我想通过一个防火墙规则和防火墙查询来实现以下目标。(我用的是火药库和vuejs)
前提条件:在任何情况下，用户必须是第一个登录的。
允许用户read/write自己创建的所有数据条目。
允许用户将所有数据(在我的例子中为read "visibility")设置为"public"。
如果用户拥有条目的id，即使条目的"visibility"字段设置为不平等的"public" (例如"private")，用户也可以读取特定的条目。
让我们假设这是我的集合的条目
从用户-A创建的第一项，从用户-B创建
浏览 2提问于2020-06-15得票数 1
回答已采纳
我有一个消防站集合，其文档包含两个可选日期字段(并非所有文档都包含它们)。我不知道如何使用安全规则来强制字段内容类型，尽管它们可能会丢失。
目前，这些日期字段是用firebase.firestore.Timestamp.fromDate()创建的。我想我可以写一份大致像这样的声明*
allow write: if request.resource.data.get("RecordDate", ?) is timestamp;
但我不确定在这种情况下get()的第二个论点是什么( "?")。
*(基于这里的文档：
我可能会将创建这些字段的方法更改为
浏览 3提问于2021-05-28得票数 1
回答已采纳
firestore有没有这个功能，在创建新文档时，它会用自己的时间创建一个时间戳域...因此，无论文档是从哪里创建的，每个国家的时区都是相同的，因为我相信firebase只有一次。
浏览 12提问于2021-04-02得票数 1
回答已采纳
我已经实现了Firebase应用检查和执行firebase实时数据库。尽管如此，我仍然受到攻击，我有很多账单要支付，所以最后我需要删除我的Firebase项目。任何帮助都将不胜感激。提前谢谢。
浏览 13提问于2021-09-20得票数 0
我已经在我的防火墙上设置了一个读取规则，当通过id对单个文档执行get时，它可以正常工作，但是在获取集合时出现FirebaseError: Missing or insufficient permissions.错误时会失败。
在查询集合时，路径中的通配符似乎没有正确绑定。我已经总结成了一个最小的例子，我在逻辑上认为这个例子不应该导致权限失败，但它确实失败了。其内容如下：
数据(格式化，当然是在收集/文档中显示)：
"items": { // collection "items"
"item1" : {
浏览 3提问于2019-04-09得票数 0
回答已采纳
我正在编写一个使用SendGrid应用程序接口的firebase函数。我正在测试多个API密钥，所以我需要把它们改回来。我的代码设置如下：
const SEND_GRID_KEY = "HIDDEN"
exports.getSendGridLists = functions.https.onCall(async () => {
const axios = require('axios');
var options = { method: 'GET',
url: 'https://api.sendgrid.com/v3
浏览 0提问于2020-12-27得票数 1
我有一个Firestore数据库，我只使用它来检查用户是否通过了应用程序的试用期。它有一个名为“user”的集合，其中的每个文档都将其文档ID值设置为它所属的用户的Settings.Secure.ANDROID_ID，其中有一个字段，即用户安装应用程序时的timeStamp。
目前的安全规则如下：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, create:
浏览 1提问于2021-05-08得票数 0
回答已采纳
1回答
我使用Firebase托管一个firebase.json文件，该文件应该将所有流量转发到云功能(预制板)，该函数填充SEO的元标记和og标记。
{
"hosting": {
"public": "dist/prod",
"rewrites": [
{
"source": "**",
"function": "prerender"
}
]
}
}
我的pre
浏览 1提问于2017-07-02得票数 14
回答已采纳
1回答
我有一个使用Firebase的公共输入类型应用程序，带有匿名的auth。用户数据用于在地图上创建点。每个匿名用户只能通过安全规则编辑节点内的数据。
然而，我的应用程序依赖于某种数据库结构。如何使用匿名auth确保数据库结构/完整性，因为数据库url是客户端可读的？
我认为安全和验证规则是可能的，但我不确定。也许拒绝在节点中创建孩子？这对于确保模式得到遵循是必要的。
每个auth节点可以有许多关键节点，但是我想限制这个Firebase端。每个关键节点必须遵循下面的模式(这样我就可以轻松地提取geojson )。下面是我目前的设置--想知道缺少了什么？
"features" : {
浏览 3提问于2016-09-26得票数 3
2回答
我试图使用Firebase作为企业环境的后端，在这种情况下，客户端需要访问他们创建的内容，而员工需要能够查看所有数据。这在Firebase有可能吗。如果我有一组员工的基本uIds，我就无法立即看到如何创建这样一条规则。
浏览 4提问于2016-04-20得票数 0
回答已采纳
1回答
这是我关于堆栈溢出的第一个问题。
我正在尝试编写一些简单的Fi还原安全/数据验证规则，以防止创建年龄小于18岁的用户。
这是我到现在为止拥有的：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if
request.time < timestamp.date(2021, 9, 22);
}
match /
浏览 3提问于2021-08-23得票数 1
回答已采纳
1回答
我有一个关于Firebase数据库安全规则的问题。
我只想在申请中反映一些文件。我试图在数据库中创建一个“已发布”字段，并确定该值是真还是假。
[颤振/飞镖代码]
class _HomePageState extends State<HomePage> {
late StreamSubscription<QuerySnapshot> subscription;
late List<DocumentSnapshot> snapshot;
CollectionReference collectionReference =
Firebase
浏览 4提问于2022-05-06得票数 0
回答已采纳
在成功地在Firebase中创建项目并在那里获得配置表单之后，我在</body>之前的代码中粘贴了以下代码
<script>
var session_id = "{!! (Session::getId())?Session::getId():'' !!}";
var user_id = "{!! (Auth::user())?Auth::user()->id:'' !!}";
var firebaseConfig = {
apiKey: "x"
浏览 4提问于2020-11-04得票数 0
回答已采纳
3回答
问题
使用创建的社交媒体应用程序，我尝试使用快照函数从我的firebase服务器上获取数据，然后将1添加到该值，然后在服务器上更新该值。我使用的代码是：
this.setState({
comments: firebase.database().ref('posts/'+this.state.passKey).once('value', function(snapshot) {snapshot.val().comments})
})
firebase.database().ref('posts').
浏览 12提问于2017-12-09得票数 0
1回答
我的数据库中有限制用户只访问属于他们自己帐户id的数据的规则。为了调试目的，我想让我们公司的所有用户访问所有其他用户数据。
像这样的东西起作用了：
match /databases/{database}/documents {
function matchesUserAccountId(accountId) {
return request.auth.token.account_id == accountId ||
request.auth.token.account_id == "our_own_account_id"
}
浏览 1提问于2022-08-28得票数 1
回答已采纳
1回答
消防基地-安全规则休息
、、、
我在用Firebase做实验，对很好奇。
假设您有一个基本的数据集，简单表示为：
{
"myNewData" : "Some String"
}
如何才能编写规则，使只有被写入的对象的密钥名为myNewData？
我使用的是POST方法，数据在Firebase中的结构如下：
-myFireBaseapp
-someData
-RandomFirebaseKey
-myNewData
-RandomFirebaseKey
-myNewData
在我设计的模拟器里
{
"rul
浏览 4提问于2016-07-30得票数 0
回答已采纳
在创建之前，我试图通过firebase规则验证新数据。
我想检查集合"users“中新文档中字段"connections”中的所有字符串是否都是集合"connections“中文档的if。
我的方法是检查users.connections中的所有字符串是否都包含在集合连接的if中。如果使用一个假设的getIds，它将是：
match/users/{id} {
allow write: if getIds(/databases/$(database)/documents/connections).hasAll(request.resource.data.connec
浏览 5提问于2020-07-20得票数 0
我拥有一个wordpress网站(website.com)，运行良好的托管服务(cpanel)。所以我想要创建一个新的子域(new.website.com)并在其中安装wordpress，但是对于数据库，我想使用Google平台上的Compute。
我已经在CE上安装了mysql，运行得很完美，但不幸的是，我无法将它连接到我的托管服务来安装wordpress。
我该怎么做？
我已经尝试过的是：
在CE上创建mysql (与ssh一起运行)创建数据库、创建用户(连接到web )和密码，更改my.cnf (将绑定地址更改为0.0.0.0)，在我的托管服务的文件管理器上设置wp-config安装，例
浏览 0提问于2020-07-28得票数 0
我有下面的模型和规则..。方程式的第一部分工作得很好，一个用户可以清理他自己创建的集合，并且它具有与创建者相同的id。
问题在于该用户创建的另一个集合，因为它有一个不同的id (由火药库自动生成的id，我只想通过创建该集合的用户修改来锁定该集合)--知道如何做吗？
Collections Model
// Data // doc id === uid
subDataId: null,
createdAt: Timestamp.now(),
// Sub Data // doc id === generated automatically by fb refr
浏览 1提问于2022-05-03得票数 0
回答已采纳
1回答
Firebase托管的目的是什么？举个例子？我不清楚它在托管网站或服务器方面做什么，或者两者兼而有之.
我对托管的理解是，一个人会选择像Bluehost或GoDaddy这样的东西来托管一个网页，然后他们会通过FTP上传网站文件。我看到它似乎火基主机可能有一个类似的目的，你可以添加你自己的域名，如。
我也理解网站有时需要一个单独的服务器来做这样的事情:处理请求，同时隐藏秘密密钥，或者呈现一个唯一的网页服务器端，并发送一个静态页面给用户。我使用Firebase实时数据库进行非安全的数据存储，但我也希望能够使用托管服务私有用户特定的内容，而无需公开密钥。我只是做了一个教程来创建一个看起来像网络应用程
浏览 3提问于2020-07-11得票数 3
回答已采纳
我正在使用firebase，由于某种原因，我的代码没有推送数据，而且我在firebase url中看不到数据。我的代码是
var chatref = new Firebase('https://flockedin.firebaseio.com/');
chatref.push({ ChatId: $('#conversationId').text(), User: $('#username').html(), Message: $('#txtchat').val() }, function (response) { if (res
浏览 0提问于2012-12-13得票数 0
下面的复合where(in:)和where(isEqualTo:)查询可以在Firestore中进行吗？
(Swift)
let taskDocIds = ["0ArJnMgTfDkvolUcZR8E", "0cdcZsfaEJQpsiByJIgH"]
return db.collection("tasks")
.whereField("status", isEqualTo: "approved")
.whereField(Firebase.FieldPath.documentID(),
浏览 4提问于2020-07-21得票数 0
回答已采纳
请原谅我的问题很简单，但由于权限错误，我无法让Rebase/Firebase工作(Rebase非常类似于Firebase )
作为React.js教程的一部分，我正在构建一个简单的网站，我只是想在我的页面上坚持一些状态。要做到这一点，我只需要Firebase数据库，没有用户身份验证，但是当我设置数据库时，我会得到权限错误，所以用户身份验证必须是强制性的。
这就是我在我的main.js顶部拥有的内容：
var Rebase = require('re-base');
var base = Rebase.createClass('https://fishmonger-f37
浏览 2提问于2016-06-28得票数 6
回答已采纳
我想要达到的目标很简单。只有当数据库不存在时，我才需要在数据库中创建一个用户条目。
应用程序流：
使用Firebase Auth创建用户(获取UID)
使用UID作为键在数据库中创建用户文档
客户机代码(创建操作)：
this.db.doc('users/' + uid).set({username: Santa})
：
service cloud.firestore {
match /databases/{database}/documents {
match /users/{uid} {
allow create: if
浏览 4提问于2017-10-23得票数 11
回答已采纳
1回答
有没有办法获得位于特定firebase存储库中的所有文件的URL？当前使用的方法如下： List<String> URLs = [];
final ListResult _files = await _fireStorage.ref('groups/').list();
for (var element in _files.items) {
String addable = await element.getDownloadURL();
URLs.add(addable);
} 我的问题是，我在groups文件夹中有很多文件，这个异
浏览 14提问于2021-09-14得票数 0
回答已采纳
我正在尝试获取Firebase存储中所有对象的列表，但是在调用.listAll时，如下所示：
Storage.storage().reference().listAll { (result, error) in
if let error = error {
print(error.localizedDescription)
}
}
}
我得到以下错误：
如果出现未知错误，请检查服务器响应。
防火墙的吊舱都是更新的，不管存储参考路径如何，我得到的都是相同的信息。
浏览 1提问于2020-03-17得票数 1
回答已采纳
我正在测试以下的防火墙安全规则，该规则允许一个组的成员读取groups集合，如果他们的userId是roles映射中的一个键。
function isMemberOfGroup(userId, groupId) {
return userId in get(/databases/$(database)/documents/groups/$(groupId)).data.roles.keys();
}
match /groups/{groupId} {
allow read: if isMemberOfGroup(request.auth.uid, groupId);
}
样本
浏览 1提问于2020-05-20得票数 1
回答已采纳
2回答
我使用FirebaseSimpleLogin来创建用户和处理身份验证。
当我尝试通过$createUser()方法使用简单登录创建一个新用户时，如果电子邮件地址已被使用，firebase将不会创建该用户。但是，在创建用户并使用user.uid作为键之后，我还使用$set()将其保存到firebase中。当尝试写入数据库时，即使用户名不是唯一的，firebase也会保存记录，因为简单登录只需要电子邮件和密码。那么，当一个用户名没有用作user对象的键时，我如何验证它是唯一的呢？
我创建的新用户如下所示：
$scope.createUser = function() {
$scope.auth
浏览 1提问于2014-08-14得票数 33
回答已采纳
我有一个应用程序，将由许多用户使用，有时他们会在同一时间发布到同一文档，Firebase将如何处理。有什么办法可以防止这种情况发生吗？ 我的场景是这样的:有一家餐厅，你可以在那里点餐，但数量有限，假设有5个，同时有10个用户在该文档上发帖，我如何防止这种情况发生？附注:我在RN应用程序中使用侦听器，所以它会一直检查数量的变化，但如果用户比应用程序中的更新速度更快怎么办？
浏览 25提问于2020-01-25得票数 1
回答已采纳
1回答
我正在尝试创建一个博览应用程序，而不需要使用服务器作为前端和消防站之间的中间人。通过和 (参见底部)，它要求通过将API键传递给以下函数来初始化云防火墙应用程序：
// Initialize Cloud Firestore through Firebase
firebase.initializeApp({
apiKey: '### FIREBASE API KEY ###',
authDomain: '### FIREBASE AUTH DOMAIN ###',
projectId: '### CLOUD FIRESTORE PROJECT
浏览 1提问于2020-03-22得票数 0
回答已采纳
2回答
对于Firebase实时数据库的安全规则，可以使用以下规则在同一棵树中存在公共数据和私有数据。
但是，在使用Firestore时，它似乎不能使我们这样做，因为我们可以检索的数据只有在集合或文档下。当在同一个文档中定义公共数据和私有数据并获取数据w/ collection/document时，如果我们不是所有者，就会得到私有数据权限不足的错误。
在使用RTDB时，我们可以获得'users/{userId}/publicInfo‘的数据，因为我们对收集/文档一无所知。
有什么方法可以用Firestore来处理RTDB吗？否则，我们应该分开进行公共/私人收藏？
// rule of Fire
浏览 3提问于2017-10-05得票数 14
回答已采纳
因此，我试图在防火墙中创建一个文档集合，根据我在Form fiels中收集的变量，代码如下：
onPressed:() async {
await FirebaseFirestore.instance
.collection(_ICO).add({
"Company name": _compname,
}).then((_){
print("success!");
});
这是
浏览 8提问于2021-04-21得票数 0
回答已采纳
1回答
在我的应用程序中，一旦用户通过Firebase auth登录，我希望从我的防火墙数据库中获取其他数据。
我不希望用户能够查看其他用户的文档，因此我为此创建了一条规则：
match /users/{userId} {
function isAuthenticated() {
return request.auth != null;
}
function userIsSelf() {
return request.auth.uid == userId;
}
allow read: if
isAuthenticated()
&& use
浏览 2提问于2020-04-16得票数 0
回答已采纳
我正在进行一个项目，在这个项目中，我正在使用firebase工具(Firebase)以编程方式创建多个实时数据库。我使用下面的命令创建一个新的数据库。
firebase数据库:实例:创建
。我还想为新创建的数据库应用自定义规则。我从中找到了以下命令
消防基地部署-仅限数据库
我有点害怕使用这个命令，因为我没有提到要更新的数据库的名称。如果有人能帮助我理解firebase如何获取要更新的数据库，我将非常感激。
浏览 3提问于2019-12-21得票数 1
回答已采纳
在Firestore中创建文档之前，我使用Node.js后端进行一些验证。也就是说，如果所有检查都通过，我将使用firebase-admin代表某些用户创建文档。 在Firestore中，我设置了一些安全规则，比如： ...
match /some_collection {
allow read: if true;
allow write: if request.auth.uid == 'some_specific_uid';
}
... 通常，当用户在前端登录时，request.auth.uid由Firebase.auth()填充，这
浏览 10提问于2019-12-16得票数 0
我在这个话题上什么都找不到，就这样吧。
我正在与用户一起创建一个具有Firebase云修复数据库的应用程序。
我的目标是“防止人们窃取所有的电子邮件地址，但仍然可以搜索到”。
每个用户都保存我的用户数据，如下所示：
在/users/{userId}中
{
email: 'user@gmail.com',
displayName: 'James Liverstone'
}
我可以使用以下规则保护用户数据：
match /users/{userId} {
allow write, read: if request.auth.uid == userId
浏览 1提问于2019-01-14得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
