Firebase 数据库规则：检查服务帐户凭据

Question

如果我设置了一个服务帐户并使用服务帐户凭据在 firebase 函数中初始化应用程序以进行一些数据库维护工作，我如何限制数据库中的规则，以便只有服务帐户能够在数据库中访问该路径，我该怎么做？

auth 对象中唯一可用的选项似乎是令牌、uid 和提供者。

服务帐户 json 文件中唯一可用的字段是： { “类型”：“服务帐户”， “项目 ID”： “private_key_id”： “私人密钥”： “客户电子邮件”： “client_id”： “auth_uri”： “token_uri” “auth_provider_x509_cert_url” “client_x509_cert_url” }

Answer 1

服务帐号始终绕过所有安全规则。无法编写任何安全规则来限制使用服务帐户初始化的后端 SDK 的权限。