保持firebase數據安全

Question

所以我想要的最後一件事是任何訪問數據庫的人都不應該這樣做。我的應用程序上的用戶創建一個帳戶，其中有一個密鑰和我的數據庫中的子項（易於訪問用戶配置文件），並且還創建了一個身份驗證帳戶。數據庫規則規定只有經過身份驗證的用戶才能訪問數據庫。是否可以通過身份驗證的人以某種方式訪問​​數據庫的其餘部分（通過黑客攻擊）？這是我使用Firebase的第一個應用，我想確保用戶信息將受到保護。

Answer 1

它取決於您的規則。

如果規則是：

// These rules require authentication 
{ 
    "rules": { 
    ".read": "auth != null", 
    ".write": "auth != null" 
    } 
} 

這種規則允許完全的讀寫訪問身份驗證的用戶您的應用程序的。換句話說，經過身份驗證的用戶可以訪問數據庫中的所有數據而不會發生任何黑客行爲。

如果設置類似於此規則的東西：

{ 
    "rules": { 
    "users": { 
     "$user_id": { 
     // grants write access to the owner of this user account 
     // whose uid must exactly match the key ($user_id) 
     ".write": "$user_id === auth.uid" 
     } 
    } 
    } 
} 

它授予寫訪問該用戶帳戶的擁有者，但只有這個數據的。

這意味着您必須設置規則以獲取數據中每個節點的所需結果。