Firebase-你的云Firestore数据库有不安全的规则，如何修复它？

Question

我使用下面的firebase rest API访问firestore数据库数据

https://firestore.googleapis.com/v1/projects/testproject/databases/(default)/documents/Test/Employee?key=a29.ImCbB4CbV3CWoPouWsh24NrQ-3eKUmuK-dELilZGmPqqDlq4jJNWBmJ47MnJ1pBQSDPNqPeknqD4Usm9SIf6pmG-8sfK15QlkQR

为了访问我的firestore数据库，我在关键部分使用了我的访问令牌，但我收到了来自firebase的电子邮件，称“[firebase]您的云firestore数据库有不安全的规则”。直到那时，我才发现任何人都可以访问我的数据库数据，即使没有有效的访问令牌

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth.uid != null;
    }
  }
}

{
  "error": {
    "code": 403,
    "message": "Missing or insufficient permissions.",
    "status": "PERMISSION_DENIED"
  }
}

谢谢

Answer 1

我想我已经找到了访问令牌的问题所在，我必须将令牌作为头部的承载传递，而不是作为URL中的键传递。