Firebase: فصل الهوية والصلاحيات والتخزين والرسائل

يجمع Firebase خدمات تختلف في SDK وضوابط الوصول والتسعير. تحديد المستخدم لا يمنحه كل البيانات. يجب تقييم الأمن والتكلفة لكل خدمة.

المصادقة والتفويض

يدير Firebase Authentication تسجيل الدخول؛ وتحتاج الصلاحيات إلى تعريف مستقل. يستخدم عملاء الويب والجوال في Cloud Firestore قواعد Security Rules. تتجاوزها مكتبات الخادم وتستخدم IAM؛ فلا يغطي ضبط واحد المسارين. تتطلب MFA الويب الموثقة Firebase Authentication with Identity Platform.

البيانات والملفات

Cloud Firestore وRealtime Database خدمتا قواعد بيانات منفصلتان؛ ويخزن Cloud Storage كائنات مثل الملفات. لا تشترك في قاعدة أمن واحدة. تتطلب FAQ الحالية خطة Blaze لاستخدام Cloud Storage for Firebase، بما يشمل الحاويات القائمة، مع احتمال بقاء استخدام بلا رسوم. راجع الحصص والفوترة قبل وصف البنية بالمجانية.

إشعارات FCM

يستخدم FCM HTTP v1 تفويض الخادم، بما فيه رموز OAuth 2.0 قصيرة العمر. يتم الإرسال من بيئة موثوقة دون تضمين بيانات الإدارة في العميل. يحدد رمز تسجيل الجهاز وجهة الرسالة؛ ولا يمثل ID token للمستخدم أو صلاحية أعمال.

الجلسات والتشغيل

ميّز بين ID token وrefresh token والإلغاء. لا تثبت الصحة التشفيرية استمرار الصلاحيات. حدد سجلات مفيدة ومدد الاحتفاظ وتنبيهات التكلفة وضوابط الموارد. لا يجعل Firebase المعالجة ممتثلة تلقائيًا للائحة GDPR.

المصادر

• Firebase · Firestore Security Rules
• Firebase · Web multi-factor authentication
• Firebase · Cloud Storage billing requirements
• Firebase · FCM HTTP v1
• Firebase · Manage User Sessions

المراجعة التحريرية: 1 نوفمبر 2026.

{
    "page_1_ids": [
        "A",
        "B"
    ],
    "page_2_ids": [
        "B",
        "C"
    ],
    "next_cursor": "c2",
    "empty_page_has_next_cursor": true
}

{
    "old_origin": "https://login.old.example",
    "old_rp_id": "old.example",
    "new_origin": "https://login.new.example",
    "new_rp_id": "new.example",
    "same_service_account": true,
    "expected": "authenticated_new_registration"
}