質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.35%
Firebase

Firebaseは、Googleが提供するBasSサービスの一つ。リアルタイム通知可能、並びにアクセス制御ができるオブジェクトデータベース機能を備えます。さらに認証機能、アプリケーションのログ解析機能などの利用も可能です。

Cloud Firestore

Cloud Firestore は、自動スケーリングと高性能を実現し、アプリケーション開発を簡素化するように構築された NoSQLドキュメントデータベースです。

Q&A

0回答

824閲覧

Cloud Firestore をログインなしのWebアプリに使用していると、セキュリティルールの警告が来る

fukuma

総合スコア29

Firebase

Firebaseは、Googleが提供するBasSサービスの一つ。リアルタイム通知可能、並びにアクセス制御ができるオブジェクトデータベース機能を備えます。さらに認証機能、アプリケーションのログ解析機能などの利用も可能です。

Cloud Firestore

Cloud Firestore は、自動スケーリングと高性能を実現し、アプリケーション開発を簡素化するように構築された NoSQLドキュメントデータベースです。

0グッド

0クリップ

投稿2021/05/22 11:35

ログイン機能をつけていないWebアプリ作成していて、Cloud Firestoreを使用しています。
ログイン機能が無いので、誰でも読み書きが可能なようにセキュリティルールを以下のように設定しています。

rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { match /{document=**} { allow read, write: if true; } } }

すると毎日メールで、「プロジェクトのCloud Firestore データベースに安全でないルールがあります。」という警告が来てしまいます。

原因は誰でも読み書きできる設定になっていることだと思います。
ただ、ログイン機能がないアプリなので、他に設定しようが無いと思うのですが、この警告は気にしなくても良いものなのでしょうか...

それともCloud Firestoreを利用する場合はログインまたは何かしらの認証が必須なのでしょうか?

初歩的な質問で恐れ入りますが、お詳しい方がいらっしゃればアドバイスをいただけると幸いです。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

hoshi-takanori

2021/05/23 05:20

Google が安全でないと判断しているから毎日メールが送られてくるのでしょうね。read はともかく、誰でも write できるのは危険だと思います (実際、データを書き換えられたり削除されたりする例があるようです) が、どうしたらいいかはよく分かりません…。 https://cloud.google.com/firestore/docs/security/insecure-rules?hl=ja
fukuma

2021/08/09 13:57

大変遅れてしまい申し訳ありません。 ご回答ありがとうございます。 結局ログイン機能を実装しましたので、ひとまず解決しました。 ログイン機能がない場合にどういった設定を行えば良いのかは結局わかりませんでした...。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.35%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問