認証機能の追加

[ytanaka44]

背景

ログイン・ログアウトができるようにする

[ytanaka44]

Firebaseを使ってみる

[ytanaka44]

• firebaseのapi keyは公開して良いが、セキュリティルールを明確にする参考

[ytanaka44]

Cloud Firestore セキュリティ ルール

• デフォルトのルールでは、すべてのユーザーのアクセスが拒否
• アプリを開発してデータベースにアクセスするには、これらのルールを変更
• 十分な時間をかけてルールを正しく構成し、データを保護

非推奨例1（ログインしているすべてのユーザーが、データベース全体に対して読み取りと書き込みのアクセス権を持っている。）

service cloud.firestore {
  match /databases/{database}/documents {
    match /some_collection/{document} {
      allow read, write: if request.auth != null;
    }
  }
}

非推奨例2（すべてのユーザーに対する読み取りと書き込みのアクセス権）

// Allow read/write access to all users under any conditions
// Warning: **NEVER** use this rule set in production; it allows
// anyone to overwrite your entire database.

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

[ytanaka44]

セキュリティルールの書き方参考

• https://qiita.com/KosukeSaigusa/items/18217958c581eac9b245