Firebase 보안 규칙

GonnabeAlright·2022년 1월 16일

Firebase 보안 규칙은 데이터를 악의적인 사용자로부터 보호하기 위해 제공됩니다. 간단하거나 복잡한 규칙을 작성하여 특정 앱에 필요한 세부 수준으로 앱의 데이터를 보호할 수 있습니다.

Firebase 보안 규칙은 확장 가능하고 유연한 구성 언어를 활용하여 사용자가 실시간 데이터베이스, Cloud Firestore, Cloud Storage에서 액세스할 수 있는 데이터를 정의합니다. Firebase 실시간 데이터베이스 규칙은 규칙 정의에서 JSON을 활용하는 반면 Cloud Firestore 보안 규칙 및 Cloud Storage의 Firebase 보안 규칙은 더 복잡한 규칙별 구조를 수용할 수 있도록 빌드된 고유 언어를 활용합니다.

앱에서 사용하는 특정 Firebase 제품의 규칙을 설정하는 방법과 Firebase 간에 규칙 동작이 어떻게 다른지에 대해 자세히 알아보세요.

주요기능

유연성

앱의 구조 및 동작에 적잡한 맞춤 규칙을 작성합니다. 규칙은 자신의 데이터를 활용하여 액세스를 승인할 수 있는 언어를 사용합니다.
세부사항

규칙은 요구에 따라 넓히거나 좁힐 수 있습니다.
독립적인 보안

규칙이 앱 외부(Firebase Console 또는 Firebase CLI)에서 정의되기 때문에 클라이언트는 보안 적용에 책임이 없으며, 버그로 데이터가 손상되지 않고, 데이터가 항상 보호됩니다.

작동 방식

Firebase 보안 규칙은 패턴을 데이터베이스 경로와 대조한 후 맞춤 조건을 적용하여 해당 경로의 데이터에 액세스를 허용합니다. Firebase 제품의 모든 규칙에는 경로 일치 구성요소와 읽기 또는 쓰기 액세스를 허용하는 조건문이 있습니다. 앱에서 사용하는 각 Firebase 제품에 규칙을 정의해야 합니다.

Cloud Firestore 및 Cloud Storage의 경우 규칙은 다음 구문을 사용합니다.

service <<name>> {
 // Match the resource path.
 match <<path>> {
  // Allow the request if the following conidtions are true.
  allow <<method>>: if <<condition>>
 }
}

실시간 데이터베이스의 경우 JSON 기반 규칙은 다음 구문을 사용합니다.

{
  "rules": {
    "<<path>>": {
      // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

규칙은 AND문이 아니라 OR문으로 적용됩니다. 결과적으로 여러 규칙이 경로와 일치하고 일치 조건이 액세스를 허용하면 규칙은 해당 경로에 있는 데이터 액세스를 허용합니다. 따라서 광범위한 규칙이 데이터 액세스를 허용하는 경우 더 구체적인 규칙으로 제한할 수 없습니다. 하지만 규칙이 너무 겹치지 않도록 하면 이 문제를 피할 수 있습니다. Firebase 보안 규칙 플래그는 컴파일러 경고와 일치하는 경로에서 겹칩니다.

Firebase 보안 규칙은 인증을 활용하여 사용자 기반 권한을 부여할 수 있으며, 설정한 조건이 정말 기본적이거나 엄청나게 복잡해질 수 있습니다. 규칙 작성을 시작하기 전에 규칙 언어 및 동작에 대해 자세히 알아보세요.

구현경로

제품 SDK 통합

앱의 Cloud Firestore, Cloud Storage 또는 실시간 데이터베이스를 설정합니다.
Firebase 보안 규칙 작성

규칙 작동 방식 및 몇 가지 기본 규칙 설정에 관해 자세히 알아봅니다.
Firebase 보안 규칙 테스트

실시간 데이터베이스 및 Cloud Firestore 에뮬레이터를 사용하여 프로덕션으로 배포하기 전에 앱의 동작을 테스트하고 규칙을 검증합니다.
Firebase 보안 규칙 배포

Firebase Console 또는 Firebase CLI를 사용하여 프로덕션으로 규칙을 배포합니다.