安全地在 Unity 应用程序中使用 Cloud Firestore 和 Cloud Functions

Question

在我的Unity项目中，我使用简单的Web请求（POST请求）来存储和检索Cloud Firestore中的信息，并且一切正常。

POST 请求是向某些执行数据库中所有工作的云函数发出的。

问题是我正在使用授予所有人的所有权限（读取和写入）的数据库。

我不知道如何安全地允许此操作。我的意思是，如果我是应用程序的用户（并且我在应用程序内部），那么我应该能够从数据库中读取和写入，但在应用程序之外，任何人都不应该被允许在数据库中进行任何修改。

如何在这些约束下保护我的数据库？我读过关于Firebase身份验证的信息，但我不明白。

Answer 1

您需要了解 Firestore 安全规则。 这是一个漫长而复杂的话题，不可能确切地说出您的案件需要什么。 但是您可以开始阅读有关它的文档。