Memahami Aturan Keamanan Firebase untuk Cloud Storage

Biasanya, keamanan merupakan salah satu bagian paling kompleks dari pengembangan aplikasi. Pada sebagian besar aplikasi, developer harus mem-build dan menjalankan server yang menangani autentikasi (siapa penggunanya) dan otorisasi (apa yang bisa dilakukan pengguna). Autentikasi dan autorisasi sangat penting untuk keberhasilan produk Anda. Selain sulit untuk disiapkan, keduanya lebih sulit lagi untuk disetel dengan benar.

Sama halnya dengan Firebase Authentication yang memudahkan Anda untuk mengautentikasi pengguna, Aturan Keamanan Firebase untuk Cloud Storage memudahkan Anda untuk memberi otorisasi kepada pengguna dan memvalidasi permintaan. Aturan Keamanan Cloud Storage membantu Anda mengelola kerumitan dengan mengizinkan Anda untuk menetapkan izin berbasis lokasi. Cukup dengan beberapa baris kode, Anda dapat menulis aturan otorisasi yang membatasi permintaan Cloud Storage ke pengguna tertentu atau membatasi ukuran upload.

Catatan: Karena Cloud Storage for Firebase menggunakan bucket Google Cloud Storage yang sama seperti aplikasi App Engine default project Anda, Aturan Keamanan Cloud Storage juga berlaku untuk file yang ada di aplikasi tersebut. Saat diimpor, file Anda ditetapkan ke pribadi, sehingga Anda harus menetapkan aturan keamanan untuk mengizinkan akses (jika diinginkan).

Firebase Realtime Database memiliki fitur serupa yang disebut Aturan Keamanan Firebase Realtime Database.

Autentikasi

Mengetahui siapa pengguna Anda adalah bagian penting dalam membuat aplikasi, dan Firebase Authentication memberikan solusi khusus sisi klien yang mudah digunakan dan aman untuk autentikasi. Aturan Keamanan Firebase untuk Cloud Storage terhubung ke Firebase Authentication untuk keamanan berbasis pengguna. Saat pengguna diautentikasi dengan Firebase Authentication, variabel request.auth di Aturan Keamanan Cloud Storage menjadi objek yang berisi ID unik pengguna (request.auth.uid) dan semua informasi pengguna lainnya di token (request.auth.token). Jika pengguna tidak diautentikasi, request.auth adalah null. Hal ini memungkinkan Anda mengontrol akses data secara aman pada basis per pengguna. Anda dapat mempelajari lebih lanjut di bagian Autentikasi.

Otorisasi

Mengidentifikasi pengguna hanyalah sebagian dari keamanan. Setelah mengetahui siapa mereka, Anda perlu cara untuk mengontrol akses mereka ke file di Cloud Storage.

Dengan Cloud Storage, Anda dapat menentukan aturan otorisasi per file dan per jalur yang ada di server kami, serta menentukan akses ke file di aplikasi Anda. Misalnya, Aturan Keamanan Cloud Storage default memerlukan Firebase Authentication untuk menjalankan operasi read atau write pada semua file:

service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if request.auth != null;
    }
  }
}

Anda dapat mengedit aturan ini dengan memilih aplikasi Firebase di Firebase console dan melihat tab Rules di bagian Storage.

Validasi Data

Aturan Keamanan Firebase untuk Cloud Storage juga dapat digunakan untuk validasi data, termasuk memvalidasi nama file dan jalur, serta properti metadata file seperti contentType dan size.

service firebase.storage {
  match /b/{bucket}/o {
    match /images/{imageId} {
      // Only allow uploads of any image file that's less than 5MB
      allow write: if request.resource.size < 5 * 1024 * 1024
                   && request.resource.contentType.matches('image/.*');
    }
  }
}

Langkah berikutnya

• Mulai merencanakan pengembangan aturan untuk bucket Cloud Storage Anda.

• Pelajari lebih lanjut cara mengamankan data Anda menggunakan aturan keamanan.