google-cloud-firestore - 自定义 Rest API 和 Firestore 数据库

我一直在关注一个教程，展示如何在 Javascript 中构建自定义 Rest API，然后将其部署到 Firebase Functions，然后可用于与 Firestore 数据库通信。

一切似乎都运行良好，但有一件事困扰着我。

我的终点之一是url-to-api/read，它获取数据库中的所有记录。我怎样才能阻止任何人简单地将该 url 添加到浏览器中并读取所有数据。

我尝试了各种 Firestore 规则，但似乎没有任何区别，将 /read 添加到 API URL 的末尾仍会显示浏览器中的所有数据。

标签： google-cloud-firestorefirebase-security

Cloud Functions 使用 Admin SDK 访问 Firebase，这意味着它们绕过安全规则并可以不受限制地访问数据库。

在这种情况下，您可以保护用户可以执行的操作。例如，您可以要求他们传递他们的 ID 令牌，并使用它来确定他们的授权，如这些实施授权的 HTTP 端点和实施授权的 JSON API 的示例所示。