firebase 데이터 보안 유지

Question

그래서 마지막으로 원하는 것은 데이터베이스에 액세스하지 않는 사람입니다. 내 앱 사용자는 데이터베이스에 키와 하위 항목 (사용자 프로필에 쉽게 액세스 할 수 있음)이있는 계정을 만들고 인증 계정도 만듭니다. 인증 된 사용자 만 데이터베이스에 액세스 할 수있는 데이터베이스 상태의 규칙. 인증 된 사람이 어쩌면 해킹을 통해 데이터베이스의 나머지 부분에 액세스 할 수 있습니까? 이것은 firebase를 사용하는 첫 번째 앱이며 사용자 정보가 보호되는지 확인하고자합니다.

Answer 1

에 따라 달라집니다..

규칙 인 경우 : 규칙의

// These rules require authentication 
{ 
    "rules": { 
    ".read": "auth != null", 
    ".write": "auth != null" 
    } 
} 

이런 종류의 전체 읽기를 허용하고 인증 된 사용자 앱에 대한 쓰기 권한을 부여합니다. 즉, 인증 된 사용자는 해킹없이 데이터베이스의 모든 데이터에 액세스 할 수 있습니다. 그것은하지만이 데이터의 사용자 계정의 소유자에 대한 쓰기 액세스 권한을 부여

{ 
    "rules": { 
    "users": { 
     "$user_id": { 
     // grants write access to the owner of this user account 
     // whose uid must exactly match the key ($user_id) 
     ".write": "$user_id === auth.uid" 
     } 
    } 
    } 
} 

:

당신은이 규칙에 비슷한 설정합니다.

이는 데이터의 각 노드에 대해 원하는 결과를 얻기 위해 규칙을 설정해야한다는 것을 의미합니다.