Flutter：Firestore 安全规则 VS if 条件在 dart

Question

如果我的应用程序已经在 UI 级别将数据显示限制为注册用户，则类似于 dart 中的以下内容：

    if (user == "is_valid") {
      display the stuff...
    }

我还需要在控制台中设置安全规则吗？

    allow read, write: if request.auth != null;

另一件事是，如果我的代码没有查询某些 collections，说名称是“草稿”或“垃圾”只是存储了一些未使用的数据，我是否仍应设置规则来阻止对这些 collections 的访问？ 或者它们足够安全，因为我的代码永远不会查询它们？

Answer 1

重要的是要考虑到，一旦您的应用程序代码安装在您无法完全控制的设备上，它就不能保证按照您想要的方式运行。 此外，没有什么可以阻止某人对您的应用程序代码进行逆向工程，以便弄清楚如何在完全不需要您的应用程序的情况下直接查询您的数据库。 如果您想防止这些问题，那么您应该使用安全规则来强制执行您需要的权限。