Firebase实时数据库安全规则（读写）

Question

好的，我有一个实时数据库连接到一个应用程序，直到今天规则（读写）都设置为真，一切都很好。。。。但每次有消息说

您的安全规则定义为public，因此任何人都可以窃取、修改或删除数据库中的数据

我尝试了几件事，但没有访问数据。。。只有当规则设置为true时，才能访问数据

但有没有办法修改规则，使其更安全

我希望只有少数已知的应用程序（我的应用程序）可以访问此数据

Answer 1

从文档这里开始，用你的方式完成。它非常实用，易于理解。

只有当规则设置为true时，才能访问数据

Firebase RTDB有一个公共URL，所以任何人都可以尝试连接到它。你的工作是决定他们是否能做到这一点。如果任何路径/节点的规则如下所示，则任何提出请求的人都可以使用该规则：

{
  ".read": true,
  ".write": true
}

如果您只想让您的应用的用户连接到RTDB，您可以使用Firebase Auth并使用以下条件：

{
  ".read": "auth != null"
  ".write": "auth != null"
}

我希望只有少数已知的应用程序（我的应用程序）可以访问此数据

访问是在用户级别上决定的，而不是通过应用程序。从文档中的此处开始。

但有没有办法修改规则，使其更安全

在Firebase控制台中，或通过CLI部署它们。如果你是新手，从Firebase控制台开始，使用规则操场测试不同的规则。有关更多信息，请参阅文档。

所以除非有人可以访问我的谷歌账户或与我的数据库集成 /web应用程序...即使规则设置为真，也没有人可以访问数据，我说得对吗？

你的数据库不是“集成的”。它是一个部署的实例，可以通过公共网址访问——这就是你的客户端连接到RTDB的方式。如果你的规则允许任何读或写操作，那么你的数据库对每个人都是开放的。因此，你收到的通知你这不安全的电子邮件。