Firestore 안전하지 않은 규칙이 있습니다 경고 대응

대개의 인터넷 글들에서 Firestore 규칙 설정을 아래의 allow로 시작하는 줄과 같이 하라고 함.

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

위와 같이 전체에 그냥 허용하면
아래와 같은 보안 규칙 경고 메일을 계속 받게 됨.

Firestore 안전하지 않은 규칙 경고 메일 내용

해당 문제에 대한 대응으로
구글링에서 답해주는 코드 예시 중
간단한 예시로 allow 줄을 수정했음.

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

개발하고 있던 사이트는
회원 인증이 필요 없는 사이트라서

Firebase 콘솔의 Authentication 페이지에서
익명 사용 설정을 해줬음.

Firebase 콘솔 -> Authentication -> 익명 -> 사용 설정

Frontend의 ReactJS 코드는 아래와 같이
Firestore 구문 전에 Auth 받도록 하고 익명 Sign-In 하도록 함.

import { initializeApp } from 'firebase/app';
import { getAuth, signInAnonymously } from 'firebase/auth';

// Your web app's Firebase configuration
const firebaseConfig = {
  apiKey: process.env.REACT_APP_FIREBASE_API_KEY,
  authDomain: process.env.REACT_APP_FIREBASE_AUTH_DOMAIN,
  projectId: process.env.REACT_APP_FIREBASE_PROJECT_ID,
  storageBucket: process.env.REACT_APP_FIREBASE_STORAGE_BUCKET,
  messagingSenderId: process.env.REACT_APP_FIREBASE_MESSAGING_SENDER_ID,
  appId: process.env.REACT_APP_FIREBASE_APP_ID,
  measurementId: process.env.REACT_APP_FIREBASE_MEASUREMENT_ID,
};

// Initialize Firebase
const app = initializeApp(firebaseConfig);
// Auth Firebase
const auth = getAuth(app);
signInAnonymously(auth)
  .then((credential) => {
    const user = credential.user;
    return user;
  })
  .catch((err) => {
    console.error(err.code, err.message);
  });
const analytics = getAnalytics(app);
const db = getFirestore(app);

기타

익명 로그인 설정은 Firebase에 익명 계정이 계속 추가되는데
계정 하나만 지정을 원하면 Firebase Authentication에서 '이메일/비밀번호' 제공업체 추가하고 코드 수정.

참고

https://firebase.google.com/docs/auth/web/password-auth?hl=ko 

Javascript를 사용하여 비밀번호 기반 계정을 사용하여 Firebase에 인증

 

 

https://here4you.tistory.com/231 

Flutter 강좌 - [Firebase] Firestore 사용법 #3 | 보안 규칙(security rules)의 이해