Firebase 只允许云函数访问读写

Question

这个问题在这里已经有了答案:





Cloud Firestore Security Rules allow write only from Firebase function

(3 个回答)


去年关闭。




出于安全原因，我只希望云功能能够访问我的 Firestore 数据。然后让我的应用程序调用我的云函数来获取数据。

我找不到任何关于锁定您的数据库以便只有您的云功能可以访问它们的文档。

Answer 1

你只需要拒绝所有访问如下

// Deny read/write access to all users under any conditions
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if false;
    }
  }
}

事实上，Cloud Functions 以管理权限运行，因此它们 将完全绕过安全规则 .