Firebase实时数据库的这些默认安全规则意味着什么？
我在Firebase上创建了一个新项目，并在其中创建了一个实时数据库。当被问及数据库的安全规则时，我选择了在测试模式下启动。
现在，Firebase控制台中我的数据库的安全规则显示为：
{
"rules": {
".read": "now < 1622790000000", // 2021-6-4
".write": "now < 1622790000000", // 2021-6-4
}
}
这些规则意味着什么？我怎样才能把它们改得更安全呢？
共有1个答案
这些默认测试模式规则是一个简单的包罗万象的规则，允许世界上的每个人在给定日期之前读取和写入您的数据库。
让我们把规则分解，看看它们是如何工作的：
>
”.read“和”.write“节点紧挨着“规则”确定谁可以读取/写入整个数据库中的数据。
Firebase会自动将now变量设置为服务器上的当前时间。该值以历元后的毫秒为单位，这是在Firebase中也存储时间戳的建议值。
规则中的1622790000000值是未来某个时间点的时间戳。让我们以更具可读性的日期格式来看看这个值是什么：
js prettyprint-override"> console.log(new Date(1622790000000))
-
我创建了一个应用程序，它使用Firebase实时数据库。我对安全规则有一个很大的问题。我的用户不需要登录使用应用程序，他们可以发送数据到数据库，无需任何身份验证。例如：这是一个简单的游戏，他们可以互相玩，然后他们可以保存分数。我想创建一个安全的数据库，但是任何人都可以写
-
我在中收到一条消息，告诉我我的项目有不安全的规则。但当我检查它时，我不太明白什么是不安全的。 它显示如下： 我保留了读取访问权限，因为它支持一个网站。所以任何访问该网站的人都应该能够读取数据。 至于写权限，据我所知，我是唯一能写的人。 请注意，我还有第三个系列（CollectionThree），规则中没有提到。这可能是原因吗？ 除此之外，我还可以想象，只有web服务器可以获得读取权限，以便将内容提
-
好的，我有一个实时数据库连接到一个应用程序，直到今天规则（读写）都设置为真，一切都很好。。。。但每次有消息说 您的安全规则定义为public，因此任何人都可以窃取、修改或删除数据库中的数据 我尝试了几件事，但没有访问数据。。。只有当规则设置为true时，才能访问数据 但有没有办法修改规则，使其更安全 我希望只有少数已知的应用程序（我的应用程序）可以访问此数据
-
我在Android Studio中创建了一个应用程序，并将其与Firebase实时数据库链接。我需要执行3次验证： > 由Firebase通知服务生成的一次性PIN和手机验证。 在下一个屏幕上，用户的pin会根据我的数据库进行检查，最后他会进入菜单屏幕。 现在，我不知道应该设置什么作为我的安全规则，因为身份验证是在第2步进行的，所以我不能使用“auth”来设置规则，如果没有“auth”，数据库将是
-
我需要一些帮助来保护我的数据库。 我的数据库如下所示（我使用的是电话号码，而不是uid）： 如您所见，在用户节点下有经过身份验证的用户的电话号码。我的目标是保护数据库，这样用户就可以读写自己的数据。 我尝试了以下代码，以允许每个用户读取和写入自己的数据： 但每当我在规则游乐场或我的应用程序上尝试这一点时，我都会被拒绝： 你们能帮我解决吗？
-
我需要一些帮助来保护我的数据库。 以下是我的安全规则： 我尝试了以下代码，以允许每个用户读取和写入自己的数据： 我的数据库如下所示（我使用的是电话号码，而不是uid）： 但是由于某种原因，当我运行Firebase规则游乐场时，给定的auth.token.phone数等于我给出的确切位置，例如，我被拒绝读取选项。 这也发生在我的应用程序中，你们能帮我解决吗？