火災防止対策スパム対策

Question

1日のファイルアップロードの上限をどのように設定することができますか？ユーザーが1日に最大10枚の写真を公開したいと思っています。データベース側では、増分カウンタを置いています。一定のサイズに達すると、ユーザーは他のコンテンツを投稿することができません。ストレージ側ではこれは不可能です。攻撃者は、必要なすべてのファイルを制限なしで公開することができます。このような状況を防ぐための解決策はありますか？前もって感謝します。現在、私のセキュリティルールは以下の通りです：

service firebase.storage { 
    match /b/projectid/o { 
    match /Photo/{user}/{photo}/image.jpg { 
     allow write: if request.auth != null && 
         request.auth.uid == user && (
         request.resource.size < 5 * 1024 * 1024 && photo.size() < 32 || 
         request.resource == null); 
     allow read: if request.auth != null && 
        request.auth.uid == user 
    } 
    } 
} 

Answer 1

これは非常に簡単な方法です。これを行う正しい方法があります。

特定の期間に特定の数のファイルのみをアップロードできるようにするには、いくつかの数値プロパティ（例：users/{userid}/0.jpg〜users/{userid}/9.jpg）のファイル名を付けてください。

あなたは次のようにすることを確認するためにルールを記述することができます

// Match all filenames like 0.jpg 
match /users/{userId}/{photoId} { 
    allow write: if photoId.matches('^\d\.jpg$') 
} 

をご桁以上の粒度が必要な場合は、あなたのような何かをすることができます半分だけ、私たちが解決

// Match all filenames like YYY.jpg where YYY is a number less than XXX 
match /users/{userId}/{photoId} { 
    allow write: if int(photoId.split('\.')[0]) < XXX 
} 

を私たちはファイルの数を制限することができますが、ユーザーが単にファイルをアップロードしたい場合はどうなりますか？幸運なことに、エンドユーザーがファイルを上書きするのを防ぐルールを書くことができます（ただし、削除は削除する必要があります）。のは、見てみましょう：

// Allow files to be overwritten once a day, written if there's nothing there, or deleted as often as desired 
match /users/{userId}/{photoId} { 
    allow write: if request.time > resource.timeCreated + duration.value(1, "d") || resource.size == 0 || request.resource.size == 0 
} 

これらの関数に組み合わせることができます

function isAllowedPhotoId(photoId) { 
    return int(photoId.split('\.')[0]) < XXX 
} 

function canOverwritePhoto() { 
    return request.time > resource.timeCreated + duration.value(1, "d") || resource.size == 0 || request.resource.size == 0 
} 

match /users/{userId}/{photoId} { 
    allow write: if isAllowedPhotoId(photoId) && canOverwritePhoto() 
} 

長期、解決策は、ストレージ内からデータベースのデータ、およびその逆を参照できることです。残念ながら、その世界はまだここにはありませんが、我々はそれに向かって取り組んでいます。