Как подключиться к firebase?

Question

[gallantalex]

При разработке приложения на Реакте появилась такая проблема. Есть Удаленная база данных Firebase, из которой мне нужно выгружать данные. Есть аналогичное приложение на Андроид, которое работает правильно без ошибок, а react-приложение не может подключиться к firebase.
Скажу сразу, что у меня права доступа к базе настроены так:

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

Когда я выставляю значения свойств true я получаю доступ к базе, но не хочу так делать, так как я открываю свободный доступ к своей базе.
А вот код подключения к firebase из js приложения, здесь я вставляю конфиг, который мне сам firebase отдал:

import firebase from 'firebase';

const config = {
  apiKey: "***",
  authDomain: "***",
  databaseURL: "***",
  projectId: "***",
  storageBucket: "***",
  messagingSenderId: "***"
};

firebase.initializeApp(config);
export const database = firebase.database();
export const auth = firebase.auth();

При firebase.auth() выдает null
При попытке вывести данные из базы я получаю такое сообщение:
permission_denied at /restaurants: Client doesn't have permission to access the desired data
Как можно решить эту проблему?

Comments

[Олег Гамега]

а вы перед выводом залогиниваетесь ?

[gallantalex]

Я делаю initializeApp это же и означает аутентификацию и дальше я могу работать с базой, ну это я так понял из документации. А что вы имеете ввиду

[numfin]

Пожалуйста, не пишите сайты с пользовательскими данными. Поучите матчасть, про безопасность. А потом влезайте в авторизацию. Веб страдает из-за таких как вы

Answer 1

[Олег Гамега]

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

означает что читать и писать может только авторизованный пользователь, тоесть вам снчала нужно его зарегестрировать, можно использовать почту и пароль, или соцесети
также для проверки можно использовать симулятор (нажмите кнопку вконсоли firebase )
https://firebase.google.com/docs/auth/web/password-auth

зы вообще система прав в firebase очень гибкая, конкретно сейчас у вас любой авторизированный пользователь имеет право читать и писать в любое мест о бд, хоть целиком затереть

зыы а вы уверены что вам реально нужен firebase

Comments

[gallantalex]

Все сделал как написано в документации аутентификации, в итоге подключился к firebase, все работает, спасибо. Но у меня теперь появился другой вопрос. Я у себя на фронте прописываю email и пароль пользователя, чтобы авторизоваться, но получается любой, кто зайдет в исходный код сможет увидеть мои данные для входа в мою почту? Как от этого можно защититься?

[davidnum95]

gallantalex: так нужно авторизовываться от имени пользователя

[gallantalex]

Ок, а реально ли настроить доступ к firebase так, чтобы пользователи могли изменять только определённые таблицы и читать определённые таблицы?

[Олег Гамега]

gallantalex: да, в документации по правам доступа приведен пример чата, там довольно толково все прописано
авторизация подразумевает что у вас есть пользователи которые авторизуются в своем аккакунте и соответственно почту/пароль не нужно хранить в коде