堆栈内存溢出
cost 98 ms
如何在 Nextjs 中安全地隐藏客户端需要访问的 api 密钥？

[英]How can I securely hide api keys that need to be accessed by the client in Nextjs?

我正在使用 NextJS 开发 web 应用程序。 我在我的项目中使用 firebase、sentry.io 和无限滚动。 当应用程序第一次运行时，我来自后端的数据来自服务器端。 如果用户滚动，我的新数据必然作为客户端带来。 我在 .env.local 文件中使用前缀 NEXT_PUBLIC 定义 ...

收集快照侦听器上的 Firestore 规则

[英]Firestore rules on collection snapshot listener

我在 Firestore 集合/test上定义了以下安全规则 并且集合中的一半元素的readable字段设置为true ，一半设置为false 。 get请求正常工作，因此我只能检索设置为true的元素。 但是，在以下快照侦听器中，我没有返回任何内容： ...

Firebase 使用标识符而不是 UID 的实时规则

[英]Firebase Realtime rule using Identifier instead of UID

Firebase 的标准身份验证表包含以下字段（示例如下）： 在我的实时数据库规则中，我可以轻松地访问 User UID 作为auth.uid ，如下所示： 在我们的示例中，此规则将尝试匹配对值abc78e1820001092的访问。 但是假设我希望我的$userId与标识符（而不是 UID）相同 ...

Firebase 安全规则检查传入请求和数据库集合 email

[英]Firebase security rules checks for the incoming request and database collection email

赏金将在 6 天后到期。 此问题的答案有资格获得+50声望赏金。 shjnlee想引起对这个问题的更多关注。 我正在创建一个 Flutter Todo 应用程序，该应用程序允许用户为自己添加任务，或者他可以通过他们的帐户 email 将其发送给另一个用户。 我的 Firebase 数据库有以下字 ...

Firebase 存储安全规则 - match 语句是否匹配文件名中任何位置的字符串？

[英]Firebase Storage Security Rules - Does the match statement match for strings placed anywhere in a filename?

根据官方文档中的本节，这些安全规则： 允许对文件名中任何位置带有字符串 /images/ 的文件进行所有读写，因为第二条规则始终为真，即使第一条规则始终为假。 我了解模拟文件系统和重叠内容的命名约定......但是，“任何地方”是否意味着这些权限适用于/foo/bar/images/profile ...

用于查询的 Firestore 安全规则 - 规则列表问题

[英]Firestore Security Rule for querying - Issue with rule list

我想防止从具有以下安全规则的集合中查询： 以及以下 Java (Android) 代码： 在 snapshotListener 中，如预期的那样，我得到以下错误： E/调试：配置文件中的 addSnapshotListener 时出错：PERMISSION_DENIED：缺少权限或权 ...

检查传入请求电子邮件的 Firebase 安全规则

[英]Firebase security rules that check for the incoming request email

我正在创建一个 Flutter Todo 应用程序，允许用户为自己添加任务，或者他可以通过他们的帐户电子邮件将其发送给另一个用户。 我的 Firebase 数据库有以下字段：title、isChecked、receiver、sender、senderUID 我当前的 Firebase 安全规则 ...

允许特定应用绕过 Google Firestore 身份验证规则

[英]Allow specific app to bypass Google Firestore Authentication Rules

我只是将我的 Firestore 项目的规则设置为只允许经过身份验证的用户读/写我的数据库以增加安全性。 但是，我还有一个在后台运行的外部 Node.js 网络抓取脚本，需要读取/写入我的 Firestore 数据库。 不涉及身份验证，这意味着它不再有权访问我的数据库。 有没有办法让 Node.js ...

由于 Firestore 规则，Firebase 秒级身份验证确认与 Sveltekit 页面混淆

[英]Firebase split second authentication confirmation is messing with Sveltekit pages due to Firestore rules

我正在使用 Firebase 身份验证和 Firestore 构建一个带有 sveltekit 的应用程序。 我最近还更改了我的 Firestore 规则以allow read, write: if request.auth != null; . 但是，我的页面现在受到浏览器刷新的影响。 当我前 ...

每个用户仅允许 10 个文档 - Firebase Firestore 安全规则

[英]Allow only 10 documents per user - Firebase Firestore security rules

堆栈：Firebase、Angular 14 + Angularfire 我有用户，每个用户只能有 10 个跟踪器/博客文章/视频，目前仅在前端强制执行。 当用户在 Firestore 安全规则中已经拥有一定数量的文档（其 uid 存储为字段）时，如何禁止创建文档？ 我正在使用 Firesto ...

基于数组字段覆盖父文档和嵌套集合的 Firestore 安全规则

[英]Firestore security rule to cover parent documents and nested collection based on array field

我有一个顶级文档集合，每个文档都有一个数组字段，其中包含允许查看相关文档的用户的电子邮件地址（在这种情况下，有一个原因是电子邮件地址，而不是UID）。 此外，我在一些用户上设置了自定义声明，将他们标记为管理员，应该对所有内容具有读/写访问权限。 以下安全规则适用于顶级： rules_version ...

为什么 Firebase 仍然说我必须更改安全规则，即使我在三天前更改了它们

[英]Why does Firebase still saying I have to change security rules, even if I changed them three days ago

我将安全规则更改为： 但是 Firestore 仍然会向我发送电子邮件，说我必须更改安全规则，否则我的数据库将在 2 天内被拒绝。 我必须添加哪些规则？ 谢谢你。 ...


排序:
质量:
 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM