安全规则

简介

安全规则是在基础权限控制之上的一种更高级、更灵活、更可扩展的权限控制方式，专为保护用户云端数据安全而设计。

基础权限控制是根据开发过程中常见场景预置的权限组，能够实现简单的权限管控。然而，随着应用业务场景日益复杂，这种管控方式已无法满足根据用户角色或登录模式等条件进行精细化管控的需求。

在传统的基础权限控制模式下，要实现复杂的权限管理，开发者需要：

而使用安全规则，开发者可以：

安全规则基于 JSON 格式的可扩展配置语言，清晰定义用户可访问的数据库与存储资源范围。开发者可根据应用需求的细化程度，编写简单或复杂的规则来全面保护应用数据。

高度灵活性 - 开发者可根据业务特性自定义规则，支持基于应用数据本身的动态访问控制，实现条件化的数据访问策略。
精细化粒度 - 规则可以精确到字段级别，根据需求设置简单或复杂的访问条件，满足不同场景的安全需求。
安全性与独立性 - 规则在管理端独立配置，完全分离于应用业务逻辑：
- 客户端无法获取规则内容
- 无法绕过规则验证
- 确保所有数据访问都经过严格校验
开发便捷性 - 通过配置式规则即可完成权限控制：
- 无需开发额外的接入层管控代码
- 免去复杂的部署流程
- 支持快速验证和调整

安全规则的工作流程如下：

{
    // 读取权限：设为false表示禁止读取
    "read": false,
    
    // 写入权限：使用条件表达式动态判断
    "write": <<condition>>
}

表达式中可使用内置变量获取请求的身份信息和元数据，实现复杂的逻辑判断。要深入了解规则语法和可用变量，请参阅规则语言详解。

安全规则功能本身完全免费，不收取任何额外费用。但需要注意：