在不使用 Firebase 身份验证的情况下设置 Firestore 安全规则

Question

我有一个 Angular Web 应用程序，但我没有使用 Firebase 身份验证来登录我的用户，因为它是通过服务完成的。

现在，我的 Firestore 帐户拥有完全访问权限，任何人都可以执行任何操作。

我阅读了安全规则的文档，并且在其中提到了 Firebase 身份验证。有没有办法在不使用 firebase auth 的情况下定义规则？

Answer 1

您当然可以在没有 Firebase 身份验证的情况下使用安全规则，但您将无法编写任何依赖于识别个人用户的规则。更具体地说，您根本无法有效地使用 auth 变量，因为它只填充了来自 Firebase Auth 的数据。

没有身份验证信息，您所能做的就是检查要创建或修改的文档的内容。您将无法定义安全的每用户规则。