写访问Firebase实时数据库的简单保护
我需要一个简单的方法来阻止任何人将下面的代码复制到他们的inspector工具中，从而添加错误的分数。没有用户，我只想限制浏览器的写入权限。Firebase实时数据库中的安全规则有没有办法做到这一点？现在我只有“.read”：true“.write”：true和验证。
firebase
.database()
.ref("scores")
.push({
name: name,
score: score
});
共有1个答案
如果您想将写访问权限限制为仅使用Firebase身份验证登录到您的应用程序/项目的用户（包括匿名用户），您的写规则应至少包含文档中建议的内容：
".write": "auth != null"
-
我当前的Android应用程序使用Firebase实时数据库。 我正在与安全规则作斗争，因为我希望只允许单个用户写入数据，同时允许任何经过身份验证的用户读取数据。 我制定了这些规则，但不确定它们是否足够安全。。。 其中“XXXXXXXXXXXXXXXXXXXX”是我希望允许写入数据的指定用户。 用户的uid是常量值吗？ 在测试新规则时，单击“模拟”按钮时，“验证”选项管理什么？
-
我目前有一个类似以下的数据库结构。如果无法在Firebase实时数据库安全规则中循环，我如何基于用户对多个组的访问来保护数据？要遵循的例子... 数据库结构： 我如何在上指定安全规则，以基于中指定的任何组与当前用户的
-
我有以下Firebase实时数据库连接到我的Flatter项目： 我对flutter和fire base相当陌生，我知道在我的flutter项目中访问此数据库中数据的一种方法是使用数据库引用变量。所以我有以下参考变量： 现在，如何使用此itemRef访问数据库中的温度和脉冲值？
-
我有一个应用程序，存储256行数字，指示网格视图中每个256个单元格的背景颜色。目前所有的值都是-16449536，表示简单的黑色。 以下是我在Firebase数据库中的JSON结构 在onCreative方法中，我使用for循环为每个单元格读取256次： 并非所有网格都是黑色的。每次我重新打开应用程序以触发onCreate方法时，网格模式都会有所不同。我是否达到了firebase实时数据库的某些
-
我有一个关于firebase实时数据库规则的问题。 有人创建了一个帐户，该帐户在实时数据库中创建了一个路径： 结构很简单（密钥、用户ID和其他数据）。 这是我的规则： 但现在问题来了。如何允许用户写入此对象？每个拥有代码的人（请参阅BQUyhq）w3D）都可以写入对象id。如果没有代码，他们就无法写入对象id。 有可能发生这样的事吗？如果是的话，我该怎么做呢。
-
我在一个Android应用程序中使用Firebase数据库，每次用户启动时，我都会在数据库中存储一些值，为此我会执行以下操作： 正如您在子方法中看到的，如果称为“usrId”，它将创建usrId目录，并在其中添加所有neccesary信息。但是我想为每个用户创建目录，所以我尝试传递usrId变量作为参数。但它不起作用。当我调试代码时，调试器说本地var usrId无法识别，我的问题是如何在Fire