Firebase - Rules

Firebase

 

✅ Rules

---

Firebase는 클라이언트에서 동작하기 때문에 서버가 없기 때문에 만약 클라이언트 측에서 부적절한 접근을 시도하면 막을 수 있는 방법이 없다.

이러한 상황을 방지하기 위해 Firebase 자체적으로 rules라는 기능을 제공하는데, 이 기능으로 접근 권한을 서버에서 설정하는 것처럼 할 수 있다.

Firestore Database Rules

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /tweets/{doc} {
      allow read, create: if request.auth != null;
      allow delete, update: if request.auth.uid == resource.data.userId;
    }
  }
}

resource는 database에 존재하는 리소스를 의미한다.

Storage Rules

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, delete: if request.auth != null;
      allow create, update: if request.auth != null && request.resource.size < 1 * 1024 * 1024;
    }
  }
}

1 * 1024 * 1024는 1MB를 의미한다.