Firebase Security Rules 可為 Cloud Firestore、Realtime Database 和 Cloud Storage 中的資料提供強大且可完全自訂的保護措施。您可以按照本指南中的步驟輕鬆開始使用 Rules，保護資料並防止惡意使用者入侵應用程式。
瞭解 Firebase Security Rules 語言
開始撰寫規則前，建議您花點時間查看所用 Firebase 產品的特定 Firebase Security Rules 語言。Realtime Database 會為其 Rules 運用類似 JavaScript 的語法和 JSON 結構。或者，Cloud Firestore 和 Cloud Storage 可利用一般運算語言 (CEL) 的超級集合，該集合仰賴 match 和 allow 陳述式，可設定在定義路徑的存取條件。
進一步瞭解Firebase Security Rules語言。
設定「Authentication」
如果您尚未使用 Firebase Authentication 識別使用者，請先完成這項操作。Firebase Authentication 支援許多常見的驗證方法，並與 Firebase Security Rules 整合，提供全面的驗證功能。
您可以為應用程式設定額外的自訂驗證資訊。
進一步瞭解 Firebase Security Rules 和 Firebase Authentication。
定義資料和規則結構
資料的架構可能會影響您建立及實作規則的方式。定義資料結構時，請考量這些結構對 Rules 結構可能造成的影響。
舉例來說，您可能想在 Cloud Firestore 中加入一個欄位，用來表示每位使用者的特定角色。這樣一來，規則就能讀取該欄位，並使用該欄位授予角色型存取權。
定義資料和規則架構時，請注意，如果任何規則授予資料集存取權，Firebase Security Rules 也會授予該資料集存取權。換句話說，如果您在資料階層中較高層級授予存取權，就無法在子路徑中細化存取權。
存取規則
如要查看現有的 Rules，請使用 Firebase CLI 或 Firebase 主控台。請務必使用相同的方法來編輯規則，以免誤將更新內容覆寫。如果您不確定在本機定義的規則是否反映最新更新，Firebase 控制台一律會顯示最近部署的 Firebase Security Rules 版本。
如要透過 Firebase 控制台存取規則，請選取專案，然後前往 Realtime Database、Cloud Firestore 或 Storage。進入正確的資料庫或儲存空間桶後，按一下「規則」。
如要透過 Firebase CLI 存取規則，請前往 firebase.json 檔案中註明的規則檔案。
編寫基本規則
在開發應用程式並瞭解 Rules 時，請嘗試實作幾項基本安全性規則，包括下列用途：
- 僅限內容擁有者：限制使用者存取內容。
- 混合存取權：限制使用者寫入存取權，但允許公眾讀取存取權。
- 屬性存取權：限制特定群組或使用者類型的存取權。
測試規則
如要全面驗證應用程式的行為，並確認 Firebase Security Rules
設定，請使用 Firebase Emulator 在本機環境中執行並自動化單元測試。
如果您在 Firebase 控制台中設定 Firebase Security Rules，可以使用 Firebase 規則模擬器快速驗證行為。不過，建議您在將變更部署至正式環境前，先使用 Firebase Emulator 進行更徹底的測試。
部署規則
請使用 Firebase 控制台或 Firebase CLI 將規則部署至實際環境。請按照「管理及部署 Firebase Security Rules」一文中的步驟操作。