質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.35%
Firebase

Firebaseは、Googleが提供するBasSサービスの一つ。リアルタイム通知可能、並びにアクセス制御ができるオブジェクトデータベース機能を備えます。さらに認証機能、アプリケーションのログ解析機能などの利用も可能です。

Swift Playground

Swift Playgroundは、Swiftをインタラクティブに習得できるiPad向けのアプリケーション。コーディングの知識は一切必要なく、Swift Playgrounds上でプログラミングしたコードによりドローン・ロボットを自在に動かすことが可能です。

Firebase Authentication

Firebase Authenticationは、Firebaseを利用したユーザーの認証機能です。バックエンドサービス、SDK、アプリでのユーザー認証に使用できるUIライブラリが用意されています。

Swift

Swiftは、アップルのiOSおよびOS Xのためのプログラミング言語で、Objective-CやObjective-C++と共存することが意図されています

Q&A

解決済

1回答

998閲覧

Firebase/Rulesについて

Mayumi_Y

総合スコア14

Firebase

Firebaseは、Googleが提供するBasSサービスの一つ。リアルタイム通知可能、並びにアクセス制御ができるオブジェクトデータベース機能を備えます。さらに認証機能、アプリケーションのログ解析機能などの利用も可能です。

Swift Playground

Swift Playgroundは、Swiftをインタラクティブに習得できるiPad向けのアプリケーション。コーディングの知識は一切必要なく、Swift Playgrounds上でプログラミングしたコードによりドローン・ロボットを自在に動かすことが可能です。

Firebase Authentication

Firebase Authenticationは、Firebaseを利用したユーザーの認証機能です。バックエンドサービス、SDK、アプリでのユーザー認証に使用できるUIライブラリが用意されています。

Swift

Swiftは、アップルのiOSおよびOS Xのためのプログラミング言語で、Objective-CやObjective-C++と共存することが意図されています

0グッド

0クリップ

投稿2020/08/29 10:38

Swift でiOSアプリを開発しています。
インスタグラムの様な仕様で、DBはfirebaseを使っています。
アプリ審査に出そうと思っているのですが、firebaseのRulesについて質問させてください。(Firestore, Firestorage)
開発中は、Rulesを下記の様に設定しておりました。

rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { match /{document=**} { allow read, write; } } }

このルールだと、「セキュリティ ルールが公開として定義されているため、誰でもデータベース内のデータを窃取、変更、削除できます。」という警告が出てきます。
これは開発中なので誰でもデータ読み書き可能にしています。
調べたのですが、「ユーザ認証をしていればデータ読み書き保存可能」にするとよいと答えが多いです。
が、User情報をサインアップする時にfirebaseに保存しているので、「誰でもデータ読み書き保存可能」じゃないとアプリは成り立たないと思います。

こういう場合は、User情報をサインアップする時にfirebaseに保存しない様に設計し直すのか、もしくはこのルールのままアプリをリリースしてもセキュリティ的に問題ないのか、もしくは他にベストなルール設定があるのか、何かわかりますでしょうか。

ご教授いただけましたら幸いです。長々と失礼しました。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

FirebaseのAuthenticationを使用されているなら、
一旦匿名認証を使って仮で認証状態にさせるのはどうでしょうか?

投稿2020/08/30 23:15

yy_tn

総合スコア299

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.35%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問