Firebase के सुरक्षा नियमों का इस्तेमाल शुरू करना

Firebase Security Rules, Cloud Firestore, Realtime Database, और Cloud Storage में आपके डेटा को सुरक्षित रखने के लिए, मज़बूत और पूरी तरह से कस्टमाइज़ की जा सकने वाली सुरक्षा सुविधाएं उपलब्ध कराती हैं. इस गाइड में दिए गए चरणों का पालन करके, Security Rules का इस्तेमाल आसानी से शुरू किया जा सकता है. इससे आपके डेटा को सुरक्षित रखने और नुकसान पहुंचाने वाले उपयोगकर्ताओं से आपके ऐप्लिकेशन को सुरक्षित रखने में मदद मिलती है.

Help me use Firebase in my app.
1. Make sure that **Firebase agent skills** are installed and updated. For Claude Code, Codex, or Cursor agents, help me install the Firebase plugin. For other agents, run `npx skills add firebase/agent-skills`. Always try to use **Firebase agent skills** for Firebase-related tasks.
2. Help me write, validate, and deploy Firebase Security Rules to protect my app's Cloud Storage data.

Firebase Security Rules भाषा को समझना

नियम लिखना शुरू करने से पहले, आपको इस्तेमाल किए जा रहे Firebase प्रॉडक्ट के लिए, Firebase Security Rules भाषा की समीक्षा करनी चाहिए. Cloud Storage, कॉमन एक्सप्रेशन लैंग्वेज (सीईएल) के सुपरसेट का इस्तेमाल करता है. यह match और allow स्टेटमेंट पर निर्भर करता है. ये स्टेटमेंट, किसी तय पाथ पर ऐक्सेस के लिए शर्त सेट करते हैं..

सबसे पहले, Firebase Security Rules भाषा के मुख्य सिंटैक्स के बारे में जानें.

Authentication सेट अप करें

अगर आपने अब तक ऐसा नहीं किया है, तो Firebase Authentication को अपने ऐप्लिकेशन में जोड़ें. Firebase Authentication, पुष्टि करने के कई सामान्य तरीकों के साथ काम करता है. साथ ही, यह Firebase Security Rules के साथ इंटिग्रेट होता है, ताकि पुष्टि करने की बेहतर सुविधाएं मिल सकें.

अपने ऐप्लिकेशन के लिए, पुष्टि करने से जुड़ी अतिरिक्त और कस्टम जानकारी सेट अप की जा सकती है.

Firebase Security Rules और Firebase Authentication के बारे में ज़्यादा जानें.

अपने डेटा और नियमों के स्ट्रक्चर तय करना

अपने डेटा को ध्यान से व्यवस्थित करें, ताकि वह आपकी सुरक्षा से जुड़ी ज़रूरी शर्तों के मुताबिक हो.

डेटा को स्ट्रक्चर करने के तरीके से, नियमों को स्ट्रक्चर करने और उन्हें लागू करने के तरीके पर असर पड़ सकता है. अपने डेटा स्ट्रक्चर तय करते समय, इस बात का ध्यान रखें कि उनका आपके Security Rules स्ट्रक्चर पर क्या असर पड़ सकता है.

उदाहरण के लिए, Cloud Storage में, ऐसा फ़ील्ड शामिल किया जा सकता है जो हर उपयोगकर्ता के लिए एक खास भूमिका दिखाता हो. इसके बाद, आपके नियम उस फ़ील्ड को पढ़ सकते हैं और उसका इस्तेमाल करके, भूमिका के हिसाब से ऐक्सेस दे सकते हैं. आपके पास Cloud Firestore डेटाबेस बनाने और ऐक्सेस करने की ज़रूरी शर्तें Cloud Firestore दस्तावेज़ों में सेव करने का विकल्प भी है. इसके बाद, उन दस्तावेज़ों को Cloud Storage Security Rules से ऐक्सेस किया जा सकता है.

अपने डेटा और नियमों के आर्किटेक्चर को तय करते समय, यह ध्यान रखें कि नियम आपके प्रॉडक्ट के हिसाब से कैस्केड होते हैं या नहीं. Realtime Database में, नियम ऊपर से नीचे की ओर काम करते हैं. इसमें कम गहराई वाले नियम, ज़्यादा गहराई वाले नियमों को बदल देते हैं. अगर कोई नियम किसी पाथ पर डेटा को पढ़ने या उसमें बदलाव करने की अनुमति देता है, तो वह उस पाथ के सभी चाइल्ड नोड को भी ऐक्सेस करने की अनुमति देता है. इसके उलट, Cloud Firestore और Cloud Storage में नियम, डेटा की हैरारकी के सिर्फ़ तय किए गए लेवल पर लागू होते हैं. साथ ही, अलग-अलग लेवल के ऐक्सेस को कंट्रोल करने के लिए, साफ़ तौर पर नियम लिखे जाते हैं.

अपने नियम ऐक्सेस करना

अपने मौजूदा Security Rules देखने के लिए, Firebase सीएलआई या Firebase कंसोल का इस्तेमाल करें. पक्का करें कि नियमों में बदलाव करने के लिए, एक ही तरीके का इस्तेमाल किया जा रहा हो. इससे, अपडेट को गलती से ओवरराइट होने से बचाया जा सकता है. अगर आपको पक्के तौर पर नहीं पता है कि आपके स्थानीय तौर पर तय किए गए नियम, हाल ही के अपडेट दिखाते हैं या नहीं, तो Firebase कंसोल हमेशा आपके Firebase Security Rules का हाल ही में डिप्लॉय किया गया वर्शन दिखाता है.

Firebase कंसोल से अपने नियमों को ऐक्सेस करने के लिए, अपना प्रोजेक्ट चुनें. इसके बाद, बाईं ओर मौजूद नेविगेशन पैनल में, स्टोरेज पर क्लिक करें. सही डेटाबेस या स्टोरेज बकेट में जाने के बाद, Security Rules पर क्लिक करें.

Firebase सीएलआई से अपने नियमों को ऐक्सेस करने के लिए, firebase.json फ़ाइल में बताई गई नियमों की फ़ाइल पर जाएं.

बुनियादी नियम लिखें

ऐप्लिकेशन डेवलप करने और Security Rules को समझने के दौरान, इस्तेमाल के कुछ बुनियादी मामलों को हल करने के लिए, Security Rules को लागू करके देखें. इनमें ये शामिल हैं:

• सिर्फ़ कॉन्टेंट के मालिक के लिए: उपयोगकर्ता के हिसाब से कॉन्टेंट का ऐक्सेस सीमित करें.
• मिक्स्ड ऐक्सेस: उपयोगकर्ता के लिए, डेटा सेव करने का ऐक्सेस सीमित करें. हालांकि, डेटा पढ़ने का ऐक्सेस सार्वजनिक तौर पर दें.
• एट्रिब्यूट के आधार पर ऐक्सेस: किसी ग्रुप या उपयोगकर्ता के टाइप के लिए ऐक्सेस पर पाबंदी लगाएं.

अपने नियमों की जांच करना

अगर Firebase कंसोल में Firebase Security Rules को सेट अप किया जा रहा है, तो Firebase Rules Playground का इस्तेमाल करके, व्यवहार की तुरंत पुष्टि की जा सकती है. हालांकि, हमारा सुझाव है कि प्रोडक्शन में बदलावों को डिप्लॉय करने से पहले, Local Emulator Suite की मदद से अच्छी तरह से जांच कर लें.

नियम लागू करना

अपने नियमों को प्रोडक्शन में डिप्लॉय करने के लिए, Firebase कंसोल या Firebase सीएलआई का इस्तेमाल करें. Firebase Security Rules को मैनेज और डिप्लॉय करें लेख में दिया गया तरीका अपनाएं.