Firebaseのリアルタイムデータベースで読み込みは誰でもOK、書き込みは事前に許可したGoogleアカウントのみに限定するルールの書き方 🔥

Firebase

{
  "rules": {
    ".read": "true",
    ".write": "auth.token.email === 'hoge@gmail.com'
  }
}

結論だけえ先に書くと、この書き方で、hoge@gmail.comでログインしたユーザーのみ更新可能になります。

時代なのか、最近リアルタイム更新を求められるウェブサイト制作の依頼が増加しています。
そんなときはFirebaseのRealtime Databaseをつかうことが多いのですが、

・更新内容が即時に反映される
・adminだけが更新できる

という仕様を求められることが多いです。
つまり、「管理画面で更新した内容をリアルタイムに表示したい」という要件ですね。

Realtime Databaseがどんなものなのかという紹介と、基本的な使い方は説明を省きます。
僕が説明するよりも公式のドキュメントのほうがわかりやすいからです。

実は、ルールの書き方、サンプルももドキュメントに丁寧に記載されているのですが、ものすごくシンプルに、「誰でも読み取れるけど、書き込めるのは事前に指定したGoogleアカウントのみ」というサンプルはなかったので、筆を取った次第です。

{
  "rules": {
    ".read": true,
    ".write": true
  }
}

{
  "rules": {
    ".read": false,
    ".write": false
  }
}

{
  "rules": {
    ".read": true,
    ".write": false
  }
}

{
  "rules": {
    ".read": true,
    ".write": "auth.token.email === 'hoge@gmail.com'
  }
}

といった具合です。

Googleアカウントでのログインを実行するためには、Firebase Authenticationを実装しておく必要があります。

また、AuthenticationタブのSign-in methodでGoogleアカウントでのログインを有効にしたり、下の方にちらっと映ってますが、ドメインを承認したりする必要があるので、ルールだけ書けば良いというものではありません。

Authentication

その辺りも、のちにまとめられたら良いなと思います。

みかづきブログ・カスタム