如何更新 Firestore 数据库的安全规则？

Question

我刚收到一封来自 firebase 的电子邮件：

电子邮件标题：[Firebase] 对您的实时数据库 connectsocialmediaapp-default-rtdb 的客户端访问权限将在 5 天后到期电子邮件说明：您选择在测试模式下开始开发，这会使您的实时数据库实例完全开放给互联网。由于此选择使您的应用容易受到攻击者的攻击，因此您的数据库安全规则配置为在前 30 天后停止允许请求。 5 天后，所有客户端对您的实时数据库实例的请求都将被拒绝。在此之前，请更新您的安全规则，以允许您的应用程序正常运行，同时适当保护您的数据。每天运行分析；如果您在过去 24 小时内修改了规则，则这些更改可能不会被考虑在内。如何更新我的数据库安全规则，以便客户端对我的实时数据库的访问不会过期...？？

我当前的安全规则是

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if
          request.time < timestamp.date(2021, 4, 22);
    }
  }
}

当前的安全规则

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

Answer 1

您可以如下设置规则：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

上面的这条规则将只允许经过身份验证的用户访问/将数据写入您的数据库。 请注意，如果您将规则设置为if true;，任何用户都可以访问您的 Firestore 中的所有信息。您可以查看此link，了解一些常见的安全规则及其用户案例。 Here 是 Firestore 安全规则官方文档的链接。

allow read, write: if false;

您可以设置此规则来禁止用户访问数据库。