Firestore数据库安全规则仅在模拟器中有效
Firestore数据库安全规则是用于控制对数据库的访问权限和操作的规则。它可以确保只有经过授权的用户才能读取、写入和修改数据库中的数据，从而保护数据的安全性和完整性。
Firestore数据库安全规则的分类：
- 认证规则：用于验证用户身份和权限，确保只有经过身份验证的用户才能访问数据库。
- 数据验证规则：用于验证数据的格式和内容，确保数据的有效性和一致性。
- 访问控制规则：用于控制用户对数据库的读写权限，包括读取、写入、更新和删除操作。
Firestore数据库安全规则的优势：
- 数据安全性：通过限制访问权限和验证用户身份，可以防止未经授权的访问和恶意操作，保护数据的安全性。
- 数据完整性：通过数据验证规则，可以确保数据的格式和内容符合预期，防止错误或损坏的数据被写入数据库。
- 灵活性：Firestore数据库安全规则支持基于角色和条件的访问控制，可以根据具体需求灵活配置规则。
Firestore数据库安全规则的应用场景：
- 用户身份验证：可以使用安全规则验证用户的身份，限制只有经过身份验证的用户才能访问敏感数据。
- 数据权限控制：可以根据用户角色和权限设置不同的访问控制规则，确保只有具备相应权限的用户才能读写特定数据。
- 数据完整性保护：可以使用数据验证规则确保数据的格式和内容符合预期，防止错误或损坏的数据被写入数据库。
腾讯云相关产品和产品介绍链接地址： 腾讯云提供了云数据库 TencentDB for Firestore，它是一种高可用、可扩展、全托管的云数据库服务，适用于各种规模的应用程序和业务场景。您可以通过以下链接了解更多信息：
请注意，以上答案仅供参考，具体的产品选择和配置应根据实际需求和情况进行决策。
相关·内容
我已经设置了firestore数据库，并使用firebase cli发布了一些安全规则到该数据库。但是规则只能在模拟器中工作，从客户端来看，这些规则是不起作用的。即使我阻止对数据库的所有读/写访问，客户端也没有反映任何更改(使用firestore nodejs客户端库)。以下规则本身在客户端不起作用。 rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write:
浏览 17提问于2019-09-30得票数 0
回答已采纳
我在云火药库模拟器中测试遇到了困难。当我有以下规则时，我无法获得“写”访问权。
我的集合是否应该是“用户”，而我的文档是否应该用用户be防火墙创建的名称命名呢？
我的数据库应该是什么样子才能得到正确的结果？
service cloud.firestore {
match /databases/{database}/documents {
match /users/{userId} {
allow read, update, delete: if request.auth.uid == userId;
allow create: if request.auth
浏览 1提问于2019-04-21得票数 0
回答已采纳
我现在有一个防火墙初始化的React。我正在使用如下所示的实用程序文件初始化我的react应用程序：
import * as firebase from 'firebase/app'
import 'firebase/firestore'
import 'firebase/storage'
const firebaseConfig = {
apiKey: process.env.REACT_APP_FIREBASE_API_KEY,
authDomain: process.env.REACT_APP_FIREBASE_AUTH_DOMA
浏览 5提问于2020-09-15得票数 0
回答已采纳
2回答
当我使用.doc()、.get()直接检索文档时，.get()的安全规则拒绝许可。我需要做什么才能允许我的Ionic应用程序的认证用户使用CRUD操作？在我的PWA Ionic应用程序中，我有以下功能
``` async getUserProfile(): Promise<firebase.firestore.DocumentSnapshot> {
const user: firebase.User = await this.authProvider.getUser();
this.currentUser = user;
console.log(
浏览 1提问于2021-05-28得票数 1
Firebase on call函数(functions.https.onCall)未将上下文参数值发送到安全规则。这意味着如果我们从UI调用一个firebase on call函数来更新firestore数据库中的内容，我需要在该函数中执行所有的安全检查，并使用admin sdk来更新firestore数据库。我不能使用firebase sdk和firestore安全规则进行身份验证更新。 export const registerOrganizationTest = functions.https.onCall(async (data, context) => {
try {
浏览 10提问于2019-04-28得票数 0
回答已采纳
目前，我已经制定了一些访问我的firestore数据库的基本规则。规则详述如下。有人能帮助我理解为什么第二段代码会导致权限错误吗？我正在尝试将一个图像添加到一个尚不存在的子集。谢谢 rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /projects/{project} {
allow read, write: if request.auth.uid != null
}
浏览 5提问于2019-10-16得票数 1
回答已采纳
1回答
我正在使用演示示例 const functions = require('firebase-functions');
var message = "message";
// The Firebase Admin SDK to access Firestore.
const admin = require('firebase-admin');
admin.initializeApp();
exports.addMessage = functions.https.onRequest(async (req, res) => {
cons
浏览 13提问于2021-02-08得票数 0
我有一个android应用程序，它使用Firestore作为数据库。我需要使它安全，但我没有使用身份验证服务，因为它不是必需的。
我在想，如果我能从android应用中发送一个唯一的ID，这个ID可以在Firestore规则中识别出来，而且只有用户(使用我的应用程序的人)才能读写Firestore。
以下是我的安全规则-
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow readwrite ;
}
}
}
我希望我的Fi
浏览 0提问于2019-06-01得票数 0
回答已采纳
2回答
为Firestore编写规则，似乎自定义变量不起作用。有谁知道为什么或曾见过类似的行为吗？使用下面的命令，我被拒绝了访问，尽管uid位于admin数组中。
service cloud.firestore {
match /databases/{database}/documents {
match /conferences/{confid} {
allow read,write: if request.auth.uid in get(/databases/$(database)/documents/conferences/$(confid)).d
浏览 0提问于2019-02-18得票数 1
3回答
对于Firestore，我可以使用仿真器来编写测试，但是对于存储，不幸的是没有仿真器。
我已经在firebase控制台中尝试了模拟器，但我不想在每次更改规则时都在那里输入所有的测试。
我知道我可以编写测试，根据项目上部署的规则进行测试，但这有几个缺点。
有没有类似于Firestore模拟器的存储规则？
浏览 3提问于2019-03-14得票数 2
1回答
如果我创建了一个Firebase函数，我就可以使用以下方法自由地读取和写入Firestore数据库：
const admin = require('firebase-admin');
[...]
admin.firestore().collection("collection").add({"foo": "bar"});
虽然我看到firebase-functions库提供了对firestore的引用，但我无法在中看到如何以类似的方式使用它添加/更新带有安全规则约束的数据。
这是我应该使用的类，还是在函数中采用这种安全性的其他方法
浏览 2提问于2019-12-06得票数 0
回答已采纳
我使用以下内容创建了一个用户：
这就是他们登录到系统的方式：
const handleSubmit = async (e) => {
e.preventDefault();
const auth = getAuth();
console.log(email, password, "1");
setIsLoading(true);
signInWithEmailAndPassword(auth, email, password)
.then((userCredential) => {
// Si
浏览 4提问于2022-04-05得票数 0
回答已采纳
我真的需要本地数据库和Google Firestore的实时数据同步功能来完美地满足我的需求。但我唯一担心的是: Firestore是否支持没有谷歌服务的移动和桌面设备？
浏览 18提问于2019-05-21得票数 0
回答已采纳
我目前正在尝试使用云firestore延迟一些操作，但setTimeout/setInterval似乎不适用于我的代码。
export const onTimerCreate = functions.firestore
.document("File/One")
.onCreate((snapshot, context) => {
setTimeout(countdown, 5000);
const messageData = snapshot.data()
const delay = countdown()
return snapshot.ref.u
浏览 0提问于2019-01-22得票数 0
我试图只向匿名登录的用户提供一个托管在Firebase存储上的映像。这是我的存储规则：
service firebase.storage {
match /b/{bucket}/o {
match /{allPaths=**} {
allow read: if request.auth.token.firebase.sign_in_provider == "anonymous";
}
}
}
但这不管用：
如果我去 (网址中没有标记)，它会给我403个
如果我转到，它为图像服务，但它服务于任何人(日志，而不是日志，等等)
也尝
浏览 4提问于2021-11-30得票数 0
2回答
下面是我试图在生产中实现的一个示例安全代码，但它总是抛出以下错误。
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read: if request.time < timestamp.date(2022, 4, 13);
}
}
}
错误：
Missing or insufficient permissions.
我只想要一个“只读”的生产数据库。我在这里
浏览 3提问于2022-04-14得票数 -1
回答已采纳
我正在尝试从Firestore数据库中获取记录并将其显示在Flutter应用程序中。
@override
Widget build(BuildContext context) {
return Scaffold(
appBar: AppBar(
title: Text('Hello'),
actions: <Widget>[
IconButton(icon: Icon(Icons.list), onPressed: _pushSaved)
]),
浏览 0提问于2019-09-01得票数 9
我正在积极地使用Firebase实时数据库和Firestore。有一种情况下，我需要检查Firestore上的文档，以允许用户在Firebase实时数据库上写入。
基本上，我需要访问Firestore上的users集合中的用户文档，以允许用户在Firebase实时数据库的posts节点下创建帖子。
这样的事情有可能发生吗？
"rules": {
"posts": {
".write": "get(/databases/$(database)/documents/users/$(auth.uid)).data.isVerifie
浏览 3提问于2020-06-29得票数 1
1回答
为了保证我的防火墙数据库的数据安全，我想使用预定义的模式，它只允许注册/登录用户访问消防站数据库。
如果未经身份验证的用户能够访问它，读取就可以了。但我不知道如何将文档存储在数据库中“作为经过身份验证的用户”？
我使用以下方法将一个对象存储在角度上的防火墙集合中：
registerPlate(
plate
): Promise<any> {
return this.firestore.collection('registrations/').
doc(`${plate.registrationNumber}`).set(plate);
浏览 2提问于2021-03-25得票数 0
回答已采纳
1回答
I有一个用Python3编写的应用程序，它使用Flask作为框架，以原生模式的防火墙作为数据库。所有的数据库调用都是在App代码中完成的，隐藏在Flask /views/handlers后面。客户端浏览器不执行任何直接调用防火墙数据库的javascript。客户端javascript基本上是用于化妆品的“哑”代码。客户端javascript做“任何事情”的唯一时间是用户创建新帐户或使用登录时。
尽管如此，我注意到一些在线资源提到绝对有必要保护防火墙数据库，因为任何不被安全规则禁止的东西基本上都是允许的(也就是说，在默认情况下，消防局数据库是不安全的)，但是，我怀疑只有那些客户端代码或javas
浏览 3提问于2020-05-29得票数 1
回答已采纳
我有一个firebase文档集合“post”，每个post文档包含四个字段：“like”、“dislike”、"super“和"total”。我使用以下三个数据对象对每个文档执行批量更新： var data_like_obj = {
likes: firebase.firestore.FieldValue.increment(1),
total: firebase.firestore.FieldValue.increment(1)
}
var data_dislike_obj = {
dislikes: firebase.firestore.Fiel
浏览 9提问于2019-09-13得票数 5
我正在尝试使用Firebase Auth创建一个新用户，但在创建新帐户之前，我希望使用Firestore安全规则验证一些字段(模式匹配)。我怎么能这么做？
在createUser(withEmail：，password:)函数的完成处理程序中，我在成功创建帐户时执行一些对Firestore的写操作。
我所面临的问题是，由于修复安全规则(模式匹配)，有时对Firestore的写入可能不会成功。在这种情况下，写失败了，但是新的用户帐户仍然被创建(因为在完成处理程序中尝试写)。
// Create User Method - Firebase Auth & Swift
Auth.auth(
浏览 0提问于2019-10-12得票数 0
回答已采纳
在我的云存储规则中，如何从firestore数据库中获取字段值？
我的云存储桶中有一个镜像的路径如下：
/users/userId123/myimg.png
现在，当有人试图访问该数据库时，我希望读取以下firestore数据库字段：
/users/userId123/public
如果public为true，则任何人都应该能够看到此图像。如果没有，则应该只有用户能够看到它。
通常，只有用户才能写入该文件。
浏览 0提问于2020-09-02得票数 0
以下是我的firestore安全规则：
service cloud.firestore {
match /databases/{database}/documents {
match /collectionA/{someID} {
function checkA() {
return get(/databases/$(database)/documents/collectionA/$(someID)/users/$(request.auth.uid)).data.deleteFlag != true
}
浏览 0提问于2018-09-05得票数 2
这是非常违背直觉的，但是javascript库是否在某种程度上不完全兼容Firestore安全规则？
我假设安全规则语法与客户端请求之间没有联系。
但是，我在Firestore安全规则片段中看到了这种行为：
// Works fine in tests with test suite
// Does NOT work with javascript library
request.auth.token.roles[userRole].hasAny([ "admin", "owner" ])
// Works fine in tests with test su
浏览 5提问于2022-03-09得票数 0
我在同一个项目中使用两种类型的数据库，Firebase数据库和Firestore，用于不同的数据。是否可以编写Firebase数据库规则来访问Firestore数据库中的数据？多么?
浏览 3提问于2020-05-06得票数 1
回答已采纳
1回答
我目前正在开发一个基于firebase身份验证，firestore和存储的them应用程序，用户可以在buket中上传这些文件，并将它们严格保密。 我在存储中添加了如下规则： rules_version = '2';
service firebase.storage {
match /b/{bucket}/o {
match /filearchive/{fileName} {
allow read: if request.auth != null;
allow write: if request.auth.uid + ".pd
浏览 10提问于2020-01-28得票数 1
在防火墙安全规则中，resource.data总是一个emtpy对象，这是一个bug还是什么的？
我的消防规则：
service cloud.firestore {
match /databases/{database}/documents {
match /hospitals/{document=**}{
// allow read :if resource.data.size() == 0; //this return true, resource.data is an empty object
allow read :if resource
浏览 0提问于2018-04-30得票数 4
回答已采纳
在我的基于Firestore的应用程序中，我使用以下查询检索一些数据：
FirebaseFirestore.getInstance().collection("events").document( eventId ).collection("instances").get().addOnCompleteListener( .... )
这提供了一个拒绝堆栈跟踪的权限: FirebaseFirestoreException：PERMISSION_DENIED: Missing or insufficient permissions.
我的规则的有关部分如下：
ma
浏览 0提问于2018-06-29得票数 4
回答已采纳
1回答
目前，我有一个GCP/Firestore函数编写到Firestore。和一个NuxtJS客户端读取从所说的修复DB。
我的NuxtJS客户端不使用基于用户的身份验证。这是一个显示公开信息的新闻网站。
我正在尝试配置Firestore安全规则，使其只允许从具有此Firebase项目活动服务帐户的应用程序中读取/写入/更新。
目前，我的客户端出现了一个错误，上面写着FirebaseError: Missing or insufficient permissions.
我已经验证了所讨论的服务帐户仍然处于活动状态，并且具有适当的权限。
我猜我在我的安全规则里漏掉了什么。
我目前的安全规则如下：
浏览 1提问于2021-09-10得票数 0
回答已采纳
我正在尝试设置一个firebase模拟器来模拟我的iOS应用程序中的一些操作。当我尝试在我的模拟firestore中创建一个帖子时，我得到了以下错误：
Make a symbolic breakpoint at UIViewAlertForUnsatisfiableConstraints to catch this in the debugger.
The methods in the UIConstraintBasedLayoutDebugging category on UIView listed in <UIKitCore/UIView.h> may also be help
浏览 0提问于2020-12-11得票数 0
我有一个程序在firestore上执行批量写入到一个集合。 我尝试只在集合中不存在时才写入文档，如果存在则跳过而不修改任何内容。 安全规则如下： rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /collection/{id} {
allow create,delete: if request.auth.uid != null;
}
}
} 在测试工具上进行测试时，测试结果与预期一致。我只被允许创建和删
浏览 15提问于2020-06-22得票数 0
回答已采纳
我正在尝试保护一个用户可以管理他们的乐队的应用程序。用户可以是多个频段的一部分，因此可以根据他们所在的频段而具有不同的角色。角色存储在Band文档的Map Field中。
我目前有以下firebase/firestore规则设置：
service cloud.firestore {
match /databases/{database}/documents {
function isSignedIn() {
return request.auth != null;
}
match /bands/{bandID}{
function is
浏览 11提问于2019-07-22得票数 0
回答已采纳
我想使用实时数据库中的数据来允许用户访问firestore数据库。是否可以从firestore安全规则引用实时数据库中的节点？
浏览 16提问于2019-09-22得票数 1
回答已采纳
因此，我使用以下代码从firestore检索文档，此函数在我的viewDidLoad()中调用： func loadAnnotations() {
db.collection("jumpSpotAnnotations").getDocuments { (querySnapshot, error) in
if let error = error {
print("There was an issue retrieving data from Firestore: \(error)")
浏览 24提问于2020-10-03得票数 2
回答已采纳
我使用firebase的模拟器(auth、firestore和firebase函数)部署本地主机。
我有一个表单，它试图写入数据库，然后到达一个FirebaseError: Missing or insufficient permissions. (通常是Id )，希望这是典型的firestore.rules问题。因此，我进一步检查了它，没有发现任何错误的配置。因此，为了确认，我注释掉了它，以使用默认的测试部署规则来允许对所有文档进行读/写。(我知道这很糟糕，但这是一次理智的检查)。我还是有同样的错误。我不知道是什么使这一切发生的。
控制台在保存到我的firestore.rules文件时显示应
浏览 10提问于2022-10-02得票数 0
1回答
我正在寻找一些预期行为的确认，因为我认为我可能已经发现了一些可能的不一致之处，因此Fi还原模拟器REST处理未经身份验证的请求的方式。
我一直在利用Postman在个人项目中使用FiRest仿真器REST。如果运行模拟器(firebase emulators:start --only=firestore)，我可以成功地发出以下请求，而不需要将任何Bearer令牌与请求一起传递到Authorization头中：
GET http://localhost:8080/v1/projects/<MY_PROJECT_ID>/databases/(default)/documents/
浏览 0提问于2020-04-22得票数 4
回答已采纳
2回答
我是一个防火墙项目所有者，我的DataBase规则读和写设置为true，但是我不能在cloudFireStore storage.SHA1和SHA256键中读写，也可以添加到googleservices.json文件中，出现拒绝权限的异常。
异常详细信息
W/Firestore(12435)：(21.3.0) Firestore:侦听查询(users/null/info)失败:状态{code=PERMISSION_DENIED，description=Missing或权限不足。cause=null} I/System.out(12435)：cause=null PERMISSION_DENI
浏览 1提问于2020-06-26得票数 1
我一直在关注Store User Profile data in Firebase FireStore | Firestore Tutorials | Android Studio，他在实时数据库中添加了谷歌firebase规则： rules_version ='2'
service cloud.firestore {
match /databases/{databases}/documents {
match /{document=**} {
allow read, write: if request.au
浏览 61提问于2021-05-04得票数 0
回答已采纳
我真的很担心我的数据的安全性，我会存储在Firestore中，我想知道是否有人能以某种方式从我的android应用程序中提取google-services.json文件或使用其他工具访问我的Firestore数据库。有没有可能，如果是，我怎样才能防止它？
浏览 11提问于2019-11-15得票数 2
回答已采纳
我无法使用Firestore Security规则限制创建的文档中的字段数量。
我的用户文档中有7个字段。我想要将任何文档创建尝试限制在我期望的字段数量上。我将数字设置为100，这显然不是我故意发送的失败。我预计100会失败，但事实并非如此。
match /users/{uid} {
// Applies to writes to nonexistent documents
allow create: if request.resource.data.size() == 100;
}
我还尝试了以下方法，将size属性直接放到资源对象上，但没有成功。
允许创建:如果request.re
浏览 0提问于2019-04-05得票数 1
我正在尝试使用以下内容从我的Firebase数据库中提取某个View Controller上的数据：
_refHandle = [_postRef observeEventType:FIRDataEventTypeValue withBlock:^(FIRDataSnapshot * _Nonnull snapshot) {
NSDictionary *postDict = snapshot.value;
// ...
}];
代码在模拟器中工作得很好，但不能在iPhone上工作(代码会被跳过)。我在应用程序的其他部分使用了这段代码，它可以在设备和模拟器上运行。我还将这段代码实现为一个
浏览 0提问于2016-08-27得票数 0
1回答
我试过用模拟器测试防火墙安全规则，但是总是会发生超时错误.如果你有同样的现象或有解决办法，请告诉我。
测试结果
起动模拟器
% firebase serve --only firestore
运行试验
% yarn test
yarn run v1.19.2
$ jest
FAIL tests/firestore.test.ts (7.123s)
Firestore Security Rule
✕ sample1 (5044ms)
● Firestore Security Rule › sample1
: Timeout - Async callback was
浏览 3提问于2019-12-11得票数 2
回答已采纳
当我试图写到Firestore时，我收到了一个错误。
我试图使用包含用户uid的字段作为我的安全规则。
service cloud.firestore {
match /databases/{database}/documents {
match /messages/{document=**} {
allow read: if resource.data.user_uid == request.auth.uid;
allow write: if resource.data.user_uid == request.auth.uid;
}
}
}
浏览 0提问于2017-10-08得票数 39
回答已采纳
1回答
我正试图在Firestore数据库上编写安全规则，以允许以status值作为published读取集合中的文档。但是，它不允许在规则发布后读取集合的任何文档。
我正在跟踪官方文档中描述的权限设置。
但是，它并没有像预期的那样起作用。
service cloud.firestore {
match /databases/{database}/documents {
match /articles/{articleId} {
allow read: if resource.data.status == 'published';
}
}
}
浏览 0提问于2018-05-25得票数 1
回答已采纳
我已经阅读了Firebase文档，许多文章和stackoverflow帖子，但没有找到任何关于使用基于Firebase Gmail的身份验证来访问Firebase firestore集合的内容。大多数文章都将firestore设置为开放访问的测试模式，或者使用Firebase的电子邮件/密码身份验证和firestore中的集合。Firebase的email/password Auth with email/password显示以下规则。 allow read, write: if request.auth.uid = !null. 这不起作用，因为当我从firestore请求数据时，我不能传
浏览 11提问于2020-01-07得票数 1
我正在尝试将用户注册到firebase。如下所示。 这是导入的 import { auth } from "firebase/auth";
import "firebase/firestore";
import firebase from "../DataBase/FireBase/FireBase"; 从“../DataBase/ firebase /FireBase”导入FireBase； const [FullName, setFullName] = useState("");
const [Email, setEm
浏览 16提问于2021-08-01得票数 0
我用数据库制作了一个Firebase应用程序，并将它与Vue应用程序连接，这就像todo列表一样。我试图从firebase获得数据库中的数据，该数据库用于为应用程序制作组件，但有些地方出了问题。Vue应用程序不会从firebase获取数据，因此不会创建项目
这是错误：
@firebase/ Firestore : Firestore (9.10.0)：快照侦听器中的未明错误：{“代码”：“拒绝权限”，“名称”：“FirebaseError”
初始化火基：
import { initializeApp } from "firebase/app";
import { get
浏览 2提问于2022-10-01得票数 1
我正在为firebase创建一个部署脚本，其中所有的索引和防火墙的安全规则都被取下来，然后保存在我的firestore.index/ rules es.json中，然后切换并部署项目。我知道如何从firebase读取规则"firebase firestore:indexes > save.json“，它将获取我的防火墙中的所有索引并保存它，但无法获得如何在本地文件中提取所有存储规则。
有人能帮我吗？
浏览 5提问于2020-01-24得票数 2
回答已采纳
我只是将Firestore项目的规则设置为只允许通过身份验证的用户读取/写入我的数据库以增加安全性。但是，我也有一个外部的Node.js webscraping脚本，它运行在后台，需要读取/写入我的Firestore数据库。不涉及身份验证，这意味着它不再具有访问我的数据库的权限。是否有一种方法允许Node.js脚本绕过Firestore规则？
我的规则：
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: i
浏览 3提问于2022-07-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
