如何防止 Firestore 文档被删除/修改，但允许所有读取和写入

Question

我有一个在 Firestore 上存储数据的 ios 应用程序，我几乎可以接受任何人读取或写入数据。我不想允许的是修改或删除数据。如何在不使用身份验证的情况下将其写入我的安全规则？基本上，我收到警告，“您的安全规则被定义为公开的，因此任何人都可以窃取、修改或删除您数据库中的数据。”凌驾于我的规则之上。谢谢！我目前的规则一点都不具体，只是说“允许读，写；”。

Answer 1

要避免该消息，您应该做两件事：

1. 删除与所有文档匹配的递归通配符模式“/{document=**}”，而是调用每个单独的集合来分配特定权限。
2. 更改您希望允许的 granular permissions 的类型，如文档中所述

match /collection1/{id} {
  allow read, create;
}

对每个集合重复此操作。

我强烈建议您彻底了解 read the documentation 以了解规则的工作原理，因为它们是许多应用程序的最大责任。