未经身份验证的公共读取的Firebase安全规则[副本]

hkmswyz6 于 2023-02-25 发布在其他

关注(0)|答案(1)|浏览(120)

Firestore Security rules without Authentification（3个答案）
Firestore security rules without auth（1个答案）
How do we secure a Firebase Firestore without using Firestore Authentication? Or is it a must?（1个答案）
7天前关闭。
我做了一个应用程序，显示pdf文件和一些数据存储在firestore数据库。并不需要注册或登录阅读数据通过应用程序。但我收到邮件从firebase更新安全规则，我不知道firebase的安全规则。
你能给我建议一下Firestore数据库的安全规则吗？这样用户就可以读取数据，但不能允许执行写操作。

1条答案

您应该首先阅读关于安全规则的documentation。有大量的信息可以作为指南，尤其是基本规则。
为了避免收到警告电子邮件，您必须单独给予每个集合的读取权限。采用链接文档中的模式，如果您要授予访问权限的集合名为“cities”：

match /cities/{city} {
      allow read;
    }

由于我们不知道您收藏的名称，因此无法确切地告诉您该怎么做。