我为弱势学生制作了一个简单的应用程序,这样他们就可以在疫情期间学习。我每天通过Firebase控制台(Cloud Firestore)更新每个科目的笔记。没有包括身份验证,因为学生年龄小,对技术不熟悉。在安全规则中,我只允许读取和删除写入选项。昨晚我收到了这封电子邮件。我已添加了图像副本。我只希望每个人都能下载应用程序并阅读数据(笔记),但没有人可以编写。我的数据库安全吗?如果有人获得项目ID,是否可以编写、删除或操纵数据库?
我计划很快购买Blaze计划,但现在我有点不安。
我的安全规则如下:
我计划很快购买Blaze计划,但现在我有点不安。
我的安全规则如下:
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read;
}
}
}