Firebase的云功能是否尊重实时数据库规则？
如果我保护了（用户）节点，那么云函数是否知道（用户）是安全的？还是它读写？
共有1个答案
当您使用Firebase Admin SDK访问实时数据库时，默认情况下它具有完全的读写访问权限。Admin SDK的假设是，您运行在一个特权环境中，代码完全在您的控制之下，并且您确切地知道自己在做什么。
您的代码是在云函数中运行的，这一点与此无关。它可以很容易地运行在您的桌面或您控制的其他服务器上。这是管理SDK的一个属性。
如果要更改对实时数据库的访问范围，则必须知道最终用户的UID，然后在初始化时使用databaseAuthVariableOverride初始化SDK以将其权限范围限制为该UID。
-
我有一个数据库： 当用户（）在应用程序中注册时，他会填充另一个用户uid（该用户uid具有属性）并将自己的uid添加到他的个人资料中（
-
我正在寻找一种为Firebase安排云功能的方法，或者换句话说，在特定的时间触发它们。
-
我尝试用规则返回用户聊天列表。所以我不知道对话的id。我尝试了几种方法，但都不起作用，因为你必须知道聊天id。 数据库： 规则： 但当我从react本机应用程序访问时。通过身份验证的用户无法访问聊天记录（uid:3Oi1atf8l2P4Vgsb8tZOGxpUg7q2） *读取失败：错误：权限被拒绝/Chats:客户端没有访问所需数据的权限。 规则： 查询：
-
我使用以下规则检查只有“管理员”才能写入陷阱部分。 这个很好用。但是如果我把规则改为， 然后我得到了一个权限错误。W/SyncTree:侦听/traps失败：数据库错误：权限被拒绝。 我之所以改变结构，是因为我试图使用validate函数，但由于我无法通过第一个问题，我无法达到验证的程度。 我肯定这是一个新手理解错误，但在尝试了许多排列后，我在这方面进展甚微。您的协助将不胜感激。 更新201606
-
在我的项目中，我使用实时数据库以及Firestore数据库。当一个文档被添加到Firestore数据库中的特定集合时，我的云函数会触发。然后该函数写入我的实时数据库以更新一些统计信息。我注意到，即使没有用户连接到我的实时数据库，当云函数写入实时数据库时，并发连接的数量也会增加。这是否意味着我的云功能被视为并发连接，并将减少可以同时连接到我的实时数据库的用户数，因为有100k并发连接的限制？
-
如果我在公共模式下使用Firebase实时数据库发布我的Android应用程序会怎么样，因为我不需要任何身份验证。它说 公共访问使您的数据库对任何人开放，即使是不使用您的应用的人，因此请务必在设置身份验证时再次限制您的数据库。 我不清楚，如果他们的应用程序没有连接到我的数据库，而且他们也没有firebase帐户的登录密码，那么他们怎么能访问我的数据库。 提前发送Thx
-
我有一个关于firebase实时数据库规则的问题。 有人创建了一个帐户，该帐户在实时数据库中创建了一个路径： 结构很简单（密钥、用户ID和其他数据）。 这是我的规则： 但现在问题来了。如何允许用户写入此对象？每个拥有代码的人（请参阅BQUyhq）w3D）都可以写入对象id。如果没有代码，他们就无法写入对象id。 有可能发生这样的事吗？如果是的话，我该怎么做呢。