אבטחת נתונים ב-Cloud Firestore

‫Cloud Firestore מציעה ניהול גישה ואימות חזקים באמצעות שתי שיטות שונות, בהתאם לספריות הלקוח שבהן אתם משתמשים.

  • בספריות לקוח לנייד ולאינטרנט, משתמשים ב-Firebase Authentication וב-Cloud Firestore Security Rules כדי לטפל באימות, בהרשאה ובאימות נתונים ללא שרת. במאמר Cloud Firestore Security Rules מוסבר איך לאבטח את הנתונים בספריות הלקוח ל-Android, ל-Apple ולאינטרנט.

    השתמשו בApp Check כדי לוודא שרק האפליקציה שלכם יכולה לגשת לנתוני Cloud Firestore.

    באפליקציות שמשתמשות ב-Cloud Storage for Firebase, אפשר להשתמש ב-Cloud Firestore כדי להגדיר תנאים לגישה למשאבי Cloud Storage במסמכי מסד נתונים שאפשר לגשת אליהם באמצעות Cloud Storage Security Rules.

  • בספריות לקוח של שרתים, משתמשים בניהול זהויות והרשאות גישה (IAM) כדי לנהל את הגישה למסד הנתונים. IAM מאפשר לאבטח את הנתונים בספריות הלקוח של Java,‏ Python,‏ Node.js ו-Go.