快速验证 Firebase 安全规则

要在 Firebase 控制台中快速测试更新后的 Firebase 安全规则，请使用 Rules Playground 规则测试平台。

使用 Rules Playground，您可以方便地探索新的行为或在您编写规则时进行快速验证。该平台会显示一条消息，根据您为模拟设置的参数确认是允许还是拒绝访问。

使用 Rules Playground

  1. 打开 Firebase 控制台，选择您的项目。
  2. 然后，在产品导航栏中执行以下任一操作：
    • 根据需要选择 Realtime Database、Cloud Firestore 或 Storage，然后点击规则以导航到规则编辑器。
  3. 完成修改后，点击编辑器中的 Rules Playground。
  4. 在“Rules Playground”设置中，选择用于测试的选项，包括：
    • 测试读取或写入。
    • 数据库或存储桶中的特定位置（以路径表示）。
    • 身份验证类型 - 未经身份验证、经过身份验证的匿名用户或特定用户 ID。
    • 您的规则特别引用的文档专属数据（例如，如果您的规则要求必须存在特定字段才允许执行写入操作）。
  5. 点击运行，然后在编辑器上方的横幅中查看结果。

示例 Rules Playground 使用场景

使用以下示例场景和基本规则，对 Rules Playground 的行为进行测试。

Cloud Firestore

service cloud.firestore {
  match /databases/{database}/documents {
    // Allow only authenticated content owners access
    match /some_collection/{document} {
      allow read, write: if request.auth != null && request.auth.uid == request.resource.data.author_uid
      }
    }
  }

Realtime Database

 // These rules grant access to a node matching the authenticated
 // user's ID from the Firebase auth token
 {
   "rules": {
     "users": {
       "$uid": {
         ".read": "$uid === auth.uid",
         ".write": "$uid === auth.uid"
       }
     }
   }
 }

Cloud Storage

// Grants a user access to a node matching their user ID
service firebase.storage {
  match /b/{bucket}/o {
    // Files look like: "user/<UID>/path/to/file.txt"
    match /user/{userId}/{allPaths=**} {
      allow read, write: if request.auth != null && request.auth.uid == userId;
    }
  }
}

  • 在规则编辑器中，添加上述规则。

  • 从模拟类型下拉菜单中选择获取，然后在位置字段中输入一个有效的路径。

  • 启用身份验证，并从提供方下拉菜单中选择一个身份验证类型。

  • 输入用户 ID 详细信息，并点击运行。

模拟结果显示在编辑器的顶部。根据您输入的用户 ID 详细信息，您应该会看到一个横幅，确认已成功允许或拒绝读取操作。