Firebase的云功能是否遵守实时数据库规则?

使用Firebase Admin SDK访问实时数据库时,默认情况下,它具有完全的读写访问权限。Admin SDK的假设是,您正在一个特权环境中运行,在这个环境中,代码完全在您的控制之下,您完全知道自己在做什么。

您的代码在云函数中运行这一事实与此无关。它可以很容易地在您的桌面或您控制的其他服务器上运行。这是Admin SDK的属性。

如果要更改对实时数据库的访问范围,则必须知道最终用户的UID,然后使用初始化SDK将其权限范围限制为该UID databaseAuthVariableOverride 在初始化时。