Firebase实时数据库需要更好的规则

Question

[Firebase]客户端访问您的实时数据库 '---------------' 已于7天前过期

您选择在测试模式下开始开发，这使您的实时数据库实例完全对Internet开放。因为这个选择使你的应用容易受到攻击者的攻击，所以你的数据库安全规则被配置为在前30天后停止允许请求。从7天前开始，对实时数据库实例的所有客户端请求都已被拒绝，并将继续被拒绝，直到更新安全规则。每天进行分析；如果您在过去24小时内修改了规则，这些更改可能不会被考虑在内。

我仍在开发我的应用程序，这封电子邮件出现了。。。。你能建议一个更好的规则吗。。我的应用程序包含用户登录、注册和重置名称、密码和电子邮件。。

Answer 1

如果您希望任何人都能够读取您的数据库，但只有登录用户才能写入，您可以使用以下命令：

{
  "rules": {
    ".read": true,
    ".write": "$user_id === auth.uid"
  }
}

其中$user_id来自您的用户json。这个变量不需要被称为$user_id。它可以是用户json中的任何变量。前任：

"users" : 
    {
        "user_id":
        {
            "name":"John Doe",
            "email":"[e-mail]",
        }
    } 

如果希望数据库为只读，可以使用以下方法：

{
  "rules": {
    ".read": true,
    ".write": false
  }
}

您可以在数据库安全规则中阅读更多内容。