1
条回答
写回答
写回答
-
45271990@qq.com权限规则由多个子规则组成，每个子规则包含以下信息： ● 范围：用于定义规则生效范围。在数据存储的安全规则中，每一个规则的范围 是一个文件（路径）。您可以通过文件路径指定一个特定的文件，也可以通过 JavaScript 的正则表达式指代一批文件或使用星号（）指代所有文件。 ● 操作：用于定义生效范围内的特定操作。所有人都具有文件的读权限。.write 代表写操作， 代表所有操作。 ● 策略：用于确定生效范围内的特定操作是否允许。默认没有标记为允许的操作， 都是不允许的。策略是操作是否被允许的标记，可以是一个布尔值，或者是一 个表达式。当策略冲突时，以最先出现的规则策略为准。如默认的权限规则策 略表达式 request.auth.userId == resource.auth.userId 代表所有文件都只 有资源所有者可以进行写操作，所有人可读。
2021-03-12 23:19:08赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
相关课程
更多
推荐问答
