Firestore 数据库安全规则仅适用于模拟器

Question

我已经设置了 firestore 数据库并使用 firebase cli 向该数据库发布了一些安全规则。但是规则仅在模拟器中有效，从客户端这些规则不起作用。即使我阻止了对数据库的所有读/写访问，客户端也没有反映任何更改（使用 firestore nodejs 客户端库）。以下规则本身在客户端不起作用。

rules_version = '2';

service cloud.firestore {

  match /databases/{database}/documents {

   match /{document=**} {

      allow read, write: if false;

    }

  }

}

在我的 nodejs 代码中

  const {Firestore} = require('@google-cloud/firestore');

    const db = new Firestore();

    db.collection("users").add({

        usertype: req.body.usertype,

        email : req.body.email,

        fullname: req.body.fullname,             

        created_on : new Date()                    

    });

我可以将新用户添加到用户集合中，即使我使用上面定义的规则阻止数据库访问，但在模拟器中这些规则有效。是否有我遗漏的任何设置或预配置？请指导我修复相同的问题。

Answer 1

所有服务器 SDK（包括节点的“@google-cloud/firestore”）都绕过安全规则。规则仅适用于使用这些平台的 Firebase 特定 SDK 从网络或移动客户端（例如，Android、iOS、浏览器 JavaScript）访问时。