Firebase 보안 규칙을 안전하게 만드는 방법

단계별 안내

1. 1

   테스트 모드에서 벗어나기

   'allow read, write: if true'를 인증을 요구하는 규칙으로 바꾸세요. 잠긴 기본값은 'allow read, write: if false'이며, 그다음 경로를 신중하게 열어 가세요.

2. 2

   인증과 소유권 요구하기

   접근을 request.auth != null에 묶고 문서 소유자와 일치시키세요. 예: allow read, write: if request.auth.uid == resource.data.ownerId.

3. 3

   쓰기 검증하기

   규칙으로 형태를 검증하고, 사용자가 써서는 안 되는 필드(역할, 잔액)를 쓰지 못하게 막으세요. Firestore, Realtime Database, 스토리지를 각각 다루세요.

4. 4

   규칙 플레이그라운드에서 테스트하기

   Firebase 규칙 시뮬레이터를 사용해, 게시하기 전에 익명 접근이 거부되고 사용자가 자기 데이터에만 닿을 수 있는지 확인하세요.