Firebase Security API使用灵活的身份验证系统和基于表达式的规则语言来提供非常灵活的安全模型。
如何使 React 和 Firebase Web 应用程序更安全?
我构建了一个具有 Firebase 身份验证的 Web 应用程序,但我正在寻找使其更安全的方法。如果您是经过身份验证的用户,功能包括读取和写入 Firebase。全部
因此我们偶然发现了存储的 Firestore 安全规则达到 2500 条配额限制的问题。在部署过程中,CLI 会询问我们是否要删除最旧的 10 条规则。既然我们想要
我想使用Google的Firestore来保存用户数据,而后端使用PHP。到目前为止,我配置的访问规则如下: 规则版本 = '2'; 服务云.firestore { 匹配/数据库/{
在 Firestore 安全规则中,如何检查值是否在对象数组中?
我的 Firestore 文档中有此数据: { 姓名:“汤姆”, 组:[ 0:{ 群组ID: "12345", 更多信息:“bla” }, 1:{ 群组ID:“6789...
假设我生成了一个身份验证令牌,为了节省处理和远程调用,我将其过期数据设置为未来大约 30 天。 现在我想从我的系统中删除这个帐户,是...
如何在 Firebase 实时数据库中设置特定用户的读写规则?
在我的应用程序中,我使用 Firebase 身份验证,并且 Firebase 实时数据库中还有一个条目,我在其中存储其他用户信息,例如全名、年龄、性别等。我想要做的是.. .
“arrayUnion”的 Firestore 规则更新给出权限被拒绝错误
在我的代码中,我通过添加一项来更新用户的“牌组”列表: const DeckId = '假甲板 ID'; 等待 updateDoc(doc(db, '用户', userId), { 甲板:arrayUnion(甲板ID), }); 豪...
使用我的 Xcode 项目在 Firebase 中检查应用程序
我正在尝试在我的 Xcode 项目中实现 App Check,以便只允许我的应用程序访问 Firebase 数据库。 我已在 Firebase 中配置了应用检查设置。我已经更改了 Firebase
我已经阅读了 Stack Overflow 和文档中的多个问题,但我找不到我可以想象的存在的多个验证。 例如,可以检查 request.resourcec...
我可以通过 javascript 类强制执行 firestore 文档中的必填字段吗?
我知道我可以使用 firebase 安全规则来强制执行文档中的必填字段。但是,我不想编写安全规则,而是想编写一个类并确保我的文档...
在firestore中我有一个叫做钱包的集合。随机钱包可能看起来像这样 名称:“美国银行” 余额:4000 货币:“欧元” ... 用户 ID:“
因此,我正在为我的项目设置 Firebase 安全规则,并且为了使用户能够读取房间,我们需要确保他们是该组织的一部分。所以我有一个安全规则,比如......
我想运行 firebase deploy --only 数据库,它会为我的每个数据库实例部署 Firebase 实时数据库规则。 我想要 firebase.json / .firebaserc 和
我有一个基于 GitHub 页面的个人网站。它的一些页面需要从我自己创建的Firebase实时数据库中读取数据,并通过HTML显示数据。 对于...的安全规则
用户如何在 Cloud Firestore 中只能看到自己的数据?
我正在使用 Kotlin 构建一个应用程序。在应用程序中,用户可以注册并登录。用户登录后,用户添加一些文字和图片,这些数据就成功添加到firebase cloud中了...
如何为 Angular 和 Firestore 中定义为 Map 对象的角色编写查询?
我正在使用@angular/fire,我有一个具有以下模式的寺庙集合: { 名称:'Sri Chamundeshwari 寺庙', 地址:'Chamundi 山,迈索尔', 角色:{ '[email protected]': '所有者', '管理员@
如何使用 firestore.rules 防止某些 HTML 标签存储到 Firestore?
有这样的吗? 服务云.firestore { 匹配 /databases/{database}/documents { 函数 isClaims(声明) { 返回 get(/databases/$(database)/documents/users/$(request.auth.uid))....
我有一个具有以下规则的 Firestore 数据库: 规则版本 = '2'; 服务云.firestore { 匹配 /databases/{database}/documents { 匹配/{文档=**} { 允许读、写:如果
如果请求较多,Firebase Firestore 规则的成本
如果请求很多,下面的 Firestore 安全规则的成本是多少?我特别担心由于恶意攻击而产生的不需要的请求。没有读取文档的规则
访问 Firestore 的 Firebase 存储规则的计费
我有一个 Firebase 存储规则,如下所示: 匹配 /mycoll/{pagenum}/picture.jpg { 允许读取:如果为真; 允许写入:如果 request.auth != null && 火...