firebase - 如何设置强大的 Firebase 规则

Question

最近我收到一封来自 firebase 的邮件，他们告诉我所有来自客户的请求都在 4 天后被拒绝，并更新了我的安全规则。

在我的应用程序中，不需要记录，任何人都可以下载和玩测验，但我不允许任何人写入数据库。我手动更新数据库。

所以请向我建议我使用什么规则来避免请求拒绝问题。

我的实时数据库规则是-

"rules": {
    ".read": true,
    ".write": false
  }

和存储规则是-

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if request.auth != null;
    }
  }
}

标签： firebasefirebase-realtime-databasefirebase-storagefirebase-security

Answer 1

你可以试试

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write;
    }
  }
}