关于不安全规则的 Firebase Firestore 电子邮件

Question

所以我今天收到了一封 firebase firestore 邮件说：

火力基地： 您的 Cloud Firestore 数据库的规则不安全

我们检测到您的安全规则存在以下问题： 任何用户都可以读取您的整个数据库

由于您的项目没有严格的安全规则，任何人都可以访问您的整个数据库。攻击者可以读取您的所有数据，并且可以提高您的费用。 分析每天运行。如果您在过去 24 小时内修改了您的规则，则可能无法计算在内。

这是警告还是必须向我的项目添加身份验证？我希望任何人都能读取我的 Firestore 数据库。

Answer 1

这是一个警告。您可以根据自己的要求设置规则。但是，建议您使用某种规则保护您的数据库，这样任何人都无法窃取您的数据。欲了解更多信息，请阅读：Firebase rules

所以根据firebase文档中的这个页面，写的是“不推荐：对所有用户进行读写访问。” .但是他们没有提到这是必须的。

您可以使用具有时间戳作为限制的时间规则。

   rules_version = '2';
    service cloud.firestore {
    match /databases/{database}/documents {
        match /{document=**} {
  allow read: if request.time < timestamp.date(2021, 12, 1);
     }
      }
        }