Firebase 说不安全的规则

Question

Firebase 正在向我发送邮件 任何用户都可以读取和写入您的整个数据库 我只启用了电子邮件和密码系统。 我的 Firebase 规则如下所示。

这是我的代码：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
    allow read, write;
    //:if request.auth.uid != null 
    }
  }
}

Answer 1

我建议你在这里阅读：

https://firebase.google.com/docs/firestore/security/insecure-rules#access_for_any_authenticated_user

您现在所做的只是检查他们是否已登录，如果已登录，则他们可以读写。如果这是你想要的，那没问题。