Ako se upuštate u razvoj mobilne ili web aplikacije, vjerojatno ste shvatili da upravljanje velikim datotekama poput fotografija, videozapisa ili dokumenata može biti prava glavobolja. Kako biste izbjegli gnjavažu postavljanja poslužitelja od nule, Pohrana u Firebaseu Predstavlja se kao ultimativni alat koji vam omogućuje jednostavno spremanje sadržaja koji generiraju korisnici bez muke s infrastrukturom.
Najbolje od svega je što to nije samo mjesto za pohranu datoteka; dolazi s kompletnim ekosustavom. Integracija s Firebase autentifikacijaMožete točno odlučiti tko što može vidjeti, sprječavajući bilo koga da špijunira privatne podatke vaših korisnika. To je u biti Googleov način da programeri mogu usredotočiti na funkcionalnost aplikacije umjesto da se bore s prevelikim prostorom za pohranu.
Što je točno Firebase Storage i kako funkcionira?
U osnovi, to je usluga pohrane objekata koja iskorištava snagu Google Cloud StorageTo znači da se vaša aplikacija može skalirati od malog prototipa do podrške milijunima korisnika bez ikakvog napora, budući da koristi istu tehnologiju koja pokreće divove poput Spotifyja ili Google Photos. Datoteke se pohranjuju u onome što nazivamo kantekojima se može pristupiti i iz Firebase SDK-ova i iz Google Cloud API-ja.
Jedan od dragulja ove usluge su robusne operacijeTko nije osjetio frustraciju zbog prekida prijenosa 90% zbog kvara Wi-Fi mreže? Firebase to rješava tako što omogućuje nastavak prijenosa i preuzimanja. nastavljaju točno tamo gdje su stalištedeći vrijeme i podatke krajnjeg korisnika. Nadalje, nudi globalna redundancijarepliciranje datoteka u različitim podatkovnim centrima tako da je pristup puno brži ovisno o tome gdje se osoba nalazi.
Stup sigurnosti: Pravila skladištenja
Ovdje se mnogi programeri izgube, ali to je najvažniji dio. Budući da je klijentski kod (JavaScript, Swift ili Kotlin) vidljiv i može se njime manipulirati, ne možete se osloniti isključivo na front-end za sigurnost. Tu dolaze do izražaja sigurnosne mjere. Sigurnosna pravila, deklarativni jezik koji se izvršava na poslužitelju kako bi validirao svaki zahtjev.
Pravila se ne kaskadno nadovezuju; to jest, davanje dopuštenja mapi ne znači automatski da su sve njezine podmape dostupne. Za definiranje pristupa koristimo naredbu utakmica za određivanje putanje datoteke i naredbe Dopustite za autorizaciju čitanja ili pisanja. Ako ne postoji pravilo koje odgovara traženoj putanji, Firebase, prema zadanim postavkama, će odbiti akciju Radi sigurnosti.
Vrste ruta i zamjenski znakovi
- Specifične rute: Kada želite kontrolirati jednu datoteku, kao što je
/configuracion.json. - Zamjenski znakovi na jednoj razini: Korištenje sintakse
{variable}Možete se pozvati na bilo koju datoteku unutar mape, ali ne na poddirektorije. Na primjer,/fotos/{imagen}. - Višestruki džoker: Izraz
{allPaths=**}Najmoćniji je jer utječe sve razine ugniježđivanja imenika.
Da bi sustav bio uistinu siguran, idealno bi bilo da pristup bude povezan s UID korisnikaNa ovaj način možete stvoriti strukturu u kojoj svaka osoba ima pristup samo svojoj mapi: match /usuarios/{userId}/{allPaths=**} { allow read, write: if request.auth.uid == userId; }Dakle, sustav provjerava da jedinstveni identifikator Ime autentificiranog korisnika podudara se s nazivom mape kojoj pokušava pristupiti.
Napredna validacija podataka
Nije dovoljno znati tko ulazi; također morate kontrolirati što ulazi. Kroz objekt zahtjev.resursMožemo nametnuti stroga ograničenja. Na primjer, ako želite spriječiti nekoga da prenese datoteku od 1 GB prikrivenu kao profilnu sliku, možete provjeriti je li veličina je manja od 1 MB i da je contentType odgovara formatu slike (npr. image/jpeg o image/png).
Predmet resursS druge strane, daje nam informacije o datoteci koja već postoji na poslužitelju, što nam omogućuje provjeru prije brisanja ili izmjene. Ova kombinacija autentifikacije i validacije metapodataka čini pohranu sigurnom. prodavač duhana i profesionalac.
Implementación técnica y flujo de trabajo
Da biste ovo pokrenuli, prvo morate omogućiti uslugu u konzoli FirebaseAko radite s Androidom, morat ćete dodati ovisnost za firebase-storage u vašoj Gradle datoteci. U Flutteru je proces sličan, koriste se određeni paketi i stvara se instanca s FirebaseStorage.instance.
Osnovni tok sastoji se od stvaranja referenca rute (pokazivač na lokaciju gdje će datoteka ići) i zatim izvršiti radnju prijenosa pomoću metoda kao što su putFileAko trebate oporaviti datoteku, metoda getDownloadURL Pružit će vam privremenu ili trajnu javnu poveznicu koju možete koristiti u svom sučelju za prikaz slike ili dokumenta.
Troškovi i ograničenja usluge
Firebase nudi besplatni plan (Spark) vrlo velikodušno, uključujući do 5 GB prostora za pohranu i dnevna ograničenja preuzimanja od 1 GB. Ako vaša aplikacija postane uspješna i prekoračite ta ograničenja, prelazite na sljedeći model. platiti po upotrebigdje se za svaki gigabajt mjesečno i za izvršene operacije čitanja i pisanja naplaćuje mali dio dolara.
Cijela ova arhitektura omogućuje bilo kojem programeru upravljanje arhivska infrastruktura učinkovito, delegirajući složenost mreže i sigurnost Googleovim poslužiteljima, uz održavanje potpune kontrole nad privatnošću podataka putem prilagođenih pravila i besprijekorne integracije sa sustavima za autentifikaciju.