搭建一个安全的 Firebase 应用

一个完成本地模拟、身份认证和安全规则验证的 Firebase 应用基础。

1. 01

   划分开发环境

   为开发和生产使用不同项目或明确隔离策略。

2. 02

   选择必要产品

   只启用当前需要的 Authentication、Firestore、Storage 或 Hosting。

3. 03

   先在模拟器开发

   用 Emulator Suite 验证数据结构、认证和云函数，避免直接操作生产。

4. 04

   编写并测试规则

   安全规则默认拒绝，再按用户和资源所有权逐项开放。

5. 05

   监控用量和异常

   设置预算、配额与日志，检查滥用和意外公开访问。

把双大括号中的内容替换为你的真实信息。先补足上下文，再追求表达效果。

• 开发与生产环境隔离
• 安全规则默认拒绝
• 规则具有自动化测试
• 管理密钥不在前端
• 已设置预算与用量监控