Firebase锁定模式与测试模式解析及已上线Google Play应用的模式选择

一、两种模式的定义 #

锁定模式 #

默认状态下数据库数据为私有，只有符合你配置的安全规则的客户端，才能获得读写数据库的权限。

测试模式 #

默认状态下数据库完全开放，目的是让开发者快速完成初期配置，但存在以下特点和限制：

• 该模式下，任何获取到你数据库引用的人，都能在30天内查看、编辑甚至删除数据库中的所有数据。
• 必须在30天内更新安全规则，否则客户端将无法继续获得长期的读写权限。

二、上线应用的模式选择 #

你的Android应用已经上线Google Play商店，强烈建议选择锁定模式，原因如下：

• 测试模式的开放性会带来严重的数据安全风险，恶意用户一旦获取数据库引用，就能随意篡改或删除你的应用数据，损害用户体验和应用信誉。
• 锁定模式依赖自定义安全规则，你可以根据业务需求精准控制不同用户的读写权限，比如仅允许已登录用户访问自己的数据，或限制特定操作的权限，全方位保障数据安全。

内容的提问来源于stack exchange，提问作者EyaqubAli