Firebase 实时数据库安全规则（读取和写入）

Question

好的，我有一个连接到应用程序的实时数据库，直到今天，规则（读写）都设置为True，一切正常。...但是每次弹出消息时，

您的安全规则定义为公共，因此任何人都可以在数据库中窃取，修改或删除数据

我尝试了几件事，但没有访问数据...只有在将规则设置为true

时才可以访问数据修改规则以使其更安全的任何方法

我希望仅通过少数已知的应用程序（我的应用程序）访问这些数据

Answer 1

从文档中的此处开始，然后逐步完成。它非常实用且易于理解。

仅当规则设置为 true 时才能访问数据

Firebase RTDB 具有公共 URL，因此任何人都可以尝试连接到它。您的工作是决定他们是否可以这样做。如果您的任何路径/节点的规则如下所示，则任何发出请求的人都可以使用它：

{
  ".read": true,
  ".write": true
}

如果您只想允许应用程序的用户连接到 RTDB，则可以使用 Firebase Auth 并使用如下条件：

{
  ".read": "auth != null"
  ".write": "auth != null"
}

我希望仅少数已知应用程序（我的应用程序）可以访问此数据

访问权限是在用户级别而不是应用程序上确定的。从文档中的此处开始。

但是有没有办法修改规则以使其更安全

在 Firebase 控制台中或通过 CLI 部署它们。如果您对此不熟悉，请从 Firebase 控制台开始，然后使用规则园地来测试不同的规则。 有关详细信息，请参阅文档。

因此，除非有人可以访问我的 Google 帐户或与我的数据库集成的应用程序/网络...即使规则设置为 true，也没有人可以访问数据，对吗？

您的数据库不是“集成的”。它是一个可通过公共 URL 访问的已部署实例 - 这就是您的客户端连接到 RTDB 的方式。如果您的规则允许任何读取或写入操作，那么您的数据库就是广泛的并且对每个人开放。因此，您收到的电子邮件通知您这不安全。

Answer 2

{
  "rules": {
   ".read": "auth.uid !== null",
   ".write": "auth.uid !== null"
  }
}

当前接受的规则