无需身份验证的应用程序中的 Firestore 安全规则

Question

我开发了一个应用程序，它依赖 Firestore 来存储一些用户的数据。该应用程序没有任何登录机制，因为它使用设备 UUID 作为标识符；顺便说一句，我们不管理任何敏感数据。

我每天都会收到来自 Firestore 的关于我的数据库中缺少安全规则的警告，但只要我没有任何登录机制并且我的用户需要从中读取和写入，我就看不到实现有用的安全规则的任何方式。

在这种情况下我可以遵循什么模式吗？有没有办法创建一个安全规则，只允许读取和写入同一用户创建的数据而无需任何用户身份验证？

提前致谢

Answer 1

听起来您想识别用户，但没有进行身份验证。我的猜测是你想识别他们，而不需要他们提供凭据。

如果是这种情况，您正在寻找 Firebase 的 anonymous authentication provider，它会为每个应用实例分配一个唯一的、不可欺骗的 ID。匿名登录只需要很少的代码，例如对于 Android，它是：

FirebaseAuth.getInstance().signInAnonymously();

此调用完成后，用户将拥有一个 ID，然后您可以在安全规则中使用该 ID 来识别来自该用户的数据。