AppCheck所提供的强制模式下是否不需要Firestore规则?
创始人
2024-09-10 01:00:21
0

不是的,即使在 App Check 的强制模式下,仍推荐使用 Firestore 规则来加强安全。App Check 可以帮助验证传入请求的来源和完整性,但仍需要将操作与 Firestore 中的规则进行匹配,以确保请求是安全和有效的。下面是一个简单的 Firestore 规则示例:

service cloud.firestore {
  match /databases/{database}/documents {
    // Allow only authenticated content creators to read or write content
    match /content/{document} {
      allow read, write: if request.auth.uid != null && request.auth.uid == resource.data.creator;
    }
  }
}

在这个示例中,只有已经通过身份验证并且是资源创建者的用户才能够读取或写入 content 集合中的文档。Firestore 规则可以通过 request 变量访问传入请求的数据,以及 resource 变量访问目标资源的数据。这使得 Firestore 规则成为一个强大的安全手段。

应该在 Firestore 与 App Check 之间的交互中,优先考虑使用这种规则来提升应用的安全性,而不是依靠强制模式进行开发。

相关内容

热门资讯

重大发现!广西八一字牌可以破解... 重大发现!广西八一字牌可以破解码,开心泉州小程序福州,详细神器(真的有挂)1、广西八一字牌可以破解码...
最新消息!wepoker私人局... 最新消息!wepoker私人局怎么玩,德普辅助软件,原来存在有挂(有挂秘笈)1、德普辅助软件模拟器是...
热点讨论!新道游正版作弊,欢乐... 热点讨论!新道游正版作弊,欢乐茶馆辅助器,详细攻略(有挂攻略)1、每一步都需要思考,不同水平的挑战会...
教学盘点!创思维激K辅助器开挂... 教学盘点!创思维激K辅助器开挂,情怀莆仙辅助,详细工具(有挂细节)1、全新机制【创思维激K辅助器开挂...
分享认知!蜀山四川破解好友版辅... 分享认知!蜀山四川破解好友版辅助,乐胡脚本,详细攻略(有挂辅助)所有人都在同一条线上,像星星一样排成...
2026版教学!wpk模拟器,... 2026版教学!wpk模拟器,德扑之星辅助工具如何打开,原来真的有挂(有挂细节)1.德扑之星辅助工具...
发现一款!陇南摆叫辅助,潮友潮... 发现一款!陇南摆叫辅助,潮友潮汕木虱辅助,详细技巧(有挂解密)1、每一步都需要思考,不同水平的挑战会...
近日!wepoker辅助器,德... 近日!wepoker辅助器,德扑之星私人局辅助器,切实是真的有挂(有挂细节)1、起透看视 德扑之星私...
揭秘攻略!科乐填大坑作弊码,科... 揭秘攻略!科乐填大坑作弊码,科乐天天踢解码器,详细插件(真实有挂)1、点击下载安装,科乐天天踢解码器...
黑科技代打!hhpoker德州... 黑科技代打!hhpoker德州有挂吗,德普之星透视免费,一贯真的有挂(有挂工具)黑科技代打!hhpo...