Firebase - Backend - Technical Documents

Firebase là nền tảng backend do Google xây dựng và vận hành, cho phép bạn tạo ra một ứng dụng hoàn chỉnh mà không cần tự quản lý bất kỳ server nào. Mọi hạ tầng phức tạp đều do Firebase lo — bạn chỉ cần tập trung vào logic và giao diện ứng dụng.

Dành cho ai? Bài viết này giải thích Firebase theo ngôn ngữ thông thường — không cần kiến thức lập trình server hay hệ thống. Nếu bạn đang dùng AI để xây ứng dụng, đây là tất cả những gì bạn cần hiểu.

Firebase là gì? Hãy hình dung như thế này

Khi xây một ứng dụng web hoặc mobile, bạn cần hai phần:

Phần	Là gì	Ví dụ
Frontend (Giao diện)	Những gì người dùng nhìn thấy và chạm vào	Nút bấm, form, danh sách, màu sắc
Backend (Hậu trường)	Nơi lưu dữ liệu, xác minh người dùng, xử lý logic	Database, đăng nhập, gửi email

Thông thường, backend đòi hỏi bạn phải thuê server, cài phần mềm, viết code phức tạp, bảo trì hệ thống… Firebase thay thế toàn bộ phần đó. Firebase là một bộ các dịch vụ backend sẵn sàng dùng ngay, được Google vận hành với độ ổn định cực cao.

Phép so sánh đời thực: Thay vì tự xây nhà bếp, mua thiết bị, thuê đầu bếp — bạn đặt đồ ăn qua app giao hàng. Firebase chính là dịch vụ giao hàng đó cho phần backend của ứng dụng.

Serverless nghĩa là gì?

“Serverless” (phi máy chủ) không có nghĩa là không có server. Có server đấy — nhưng bạn không cần biết đến sự tồn tại của nó.

Cách truyền thống	Cách với Firebase (Serverless)
Bạn → Thuê server	Bạn → Viết code logic
Bạn → Cài hệ điều hành	Firebase → Lo toàn bộ hạ tầng
Bạn → Cài database	Firebase → Tự scale khi cần
Bạn → Viết API	Bạn → Chỉ trả tiền khi có người dùng
Bạn → Bảo trì 24/7	Firebase → Google giám sát và vá lỗi liên tục
Bạn → Tự xử lý khi bị tấn công	Firebase → Google chặn và xử lý ở tầng hạ tầng

Với serverless:

✅ Không cần thuê server — Firebase lo
✅ Tự động scale — 10 người hay 1 triệu người dùng đồng thời đều ổn
✅ Chỉ trả tiền thực tế — Gói miễn phí (Spark) đủ dùng cho ứng dụng nhỏ/trung
✅ Bảo mật — Google quản lý, cập nhật bảo mật liên tục

Các dịch vụ chính của Firebase

Firebase không phải một thứ duy nhất — nó là bộ công cụ gồm nhiều dịch vụ. Mỗi dịch vụ giải quyết một bài toán cụ thể.

Firestore

Lưu trữ tất cả dữ liệu của ứng dụng. Cập nhật realtime ngay khi có thay đổi.

Authentication

Cho phép người dùng đăng ký, đăng nhập. Hỗ trợ Google, Facebook, Email.

Cloud Storage

Lưu ảnh, video, tài liệu. Tương tự Google Drive nhưng dành cho ứng dụng.

Cloud Functions

Chạy code tự động khi có sự kiện: gửi email, tính toán, gọi API bên ngoài.

Firestore — Cơ sở dữ liệu

Firestore là gì?

Firestore là nơi lưu toàn bộ dữ liệu của ứng dụng — như một bảng tính Google Sheets cực kỳ mạnh mẽ, nhưng dành cho lập trình. Về mặt kỹ thuật, Firestore là cơ sở dữ liệu NoSQL — nghĩa là dữ liệu được lưu thành từng “hồ sơ” (document) độc lập, mỗi hồ sơ có thể chứa các trường thông tin khác nhau, thay vì bắt buộc theo bảng cột cố định như database SQL truyền thống. Điều này giúp thay đổi cấu trúc dữ liệu sau này dễ dàng hơn — bạn không cần “sửa bảng” khi muốn thêm một thông tin mới. Ví dụ thực tế — Ứng dụng quản lý công việc:

📁 Ứng dụng Task Manager của bạn
├── 👥 users/                     ← Thông tin người dùng
│   ├── user_123/
│   │   ├── name: "Nguyễn Văn A"
│   │   ├── email: "a@gmail.com"
│   │   └── role: "admin"
│   └── user_456/
│       └── name: "Trần Thị B"
│
├── 📋 tasks/                     ← Danh sách công việc
│   ├── task_001/
│   │   ├── title: "Làm báo cáo tháng 4"
│   │   ├── status: "in_progress"
│   │   ├── assignee: "user_123"
│   │   └── deadline: "2026-04-15"
│   └── task_002/
│       └── title: "Họp với khách hàng"
│
└── 🏢 projects/                  ← Dự án
    └── project_001/
        └── name: "Dự án ABC"

Tính năng đặc biệt: Realtime

Firestore cập nhật theo thời gian thực. Khi một thành viên trong nhóm đổi trạng thái task, màn hình của tất cả mọi người cập nhật ngay lập tức — không cần reload trang.

Thành viên A: Đổi task "Làm báo cáo" → "Hoàn thành"
         ↓ (dưới 1 giây)
Thành viên B: Thấy ngay task đó chuyển sang màu xanh ✅
Thành viên C: Thấy ngay task đó chuyển sang màu xanh ✅

Firestore có “miễn phí” không?

Gói Spark (miễn phí) cho phép:

50.000 lượt đọc/ngày
20.000 lượt ghi/ngày
1 GB dung lượng lưu trữ

→ Đủ cho ứng dụng startup hoặc nội bộ công ty nhỏ.

Authentication — Xác thực người dùng

Bài toán đăng nhập phức tạp hơn bạn nghĩ

Khi bạn đăng nhập một trang web, phía sau có rất nhiều thứ xảy ra:

Mã hóa mật khẩu (không lưu thẳng mật khẩu — nếu dữ liệu bị rò rỉ, kẻ xấu vẫn không đọc được mật khẩu gốc)
Tạo token phiên làm việc (session token — một “vé” tạm thời chứng minh bạn đã đăng nhập, để không phải nhập lại mật khẩu ở mỗi thao tác)
Xử lý “Quên mật khẩu”
Bảo vệ khỏi tấn công brute-force (kẻ xấu dùng máy tính thử hàng loạt mật khẩu liên tục để đoán trúng)
Xác minh email
Đăng nhập bằng Google/Facebook (OAuth — cơ chế cho phép ứng dụng xác minh danh tính người dùng thông qua tài khoản họ đã có ở nơi khác, mà không cần biết mật khẩu của họ)

Firebase Authentication làm tất cả những điều đó cho bạn — chỉ cần vài dòng cấu hình.

Các phương thức đăng nhập được hỗ trợ

Email & Password — Kinh điển nhất

Người dùng nhập email + mật khẩu. Firebase tự động:

Mã hóa mật khẩu (bcrypt — thuật toán mã hóa một chiều, không thể giải ngược để lấy lại mật khẩu gốc)
Gửi email xác minh
Xử lý “Quên mật khẩu” (gửi link reset)

Phù hợp với: Hầu hết ứng dụng

Phone Number — Bảo mật cao

Gửi OTP qua SMS → người dùng nhập mã → đăng nhập.Phù hợp với: Ứng dụng fintech, ngân hàng, hoặc khi cần xác minh danh tính thật

GitHub / Microsoft / Apple

Đăng nhập bằng tài khoản của các nền tảng lớn khác.Phù hợp với: Ứng dụng developer tool hoặc hướng đến doanh nghiệp

Anonymous — Không cần đăng ký

Cho phép người dùng dùng thử ứng dụng ngay mà không cần tạo tài khoản. Sau này có thể “link” với tài khoản thật.Phù hợp với: Onboarding nhanh, giảm ma sát ban đầu

Sau khi đăng nhập thì sao?

Firebase cấp cho mỗi người dùng một UID (mã định danh duy nhất), ví dụ: xK9mNp2QrLo5vWcT8uEd. Mọi dữ liệu trong Firestore đều có thể được bảo vệ theo UID này:

Task của user A → Chỉ user A thấy được
Task của project X → Chỉ thành viên project X thấy được
Dữ liệu admin → Chỉ người có role "admin" thấy được

Cloud Storage — Lưu trữ file

Khi ứng dụng cần lưu file

Firestore lưu được text, số, ngày tháng… nhưng không thích hợp để lưu file lớn như hình ảnh, video, PDF. Cloud Storage giải quyết điều đó — tương tự Google Drive nhưng tích hợp sẵn với ứng dụng của bạn. Ví dụ sử dụng:

Loại ứng dụng	File cần lưu
Task management	Ảnh đính kèm task, tài liệu PDF
E-commerce	Ảnh sản phẩm
Social app	Ảnh đại diện, ảnh bài đăng, video
HR system	Hợp đồng PDF, CV
LMS (học trực tuyến)	Video bài giảng, slide, bài tập

Bảo mật file

Giống như Firestore, bạn có thể cấu hình ai được phép xem/tải file nào:

✅ Ảnh avatar → Ai cũng xem được
✅ Hợp đồng PDF → Chỉ HR và người đó xem được  
✅ Video khóa học → Chỉ học viên đã thanh toán xem được

Giới hạn miễn phí

Gói Spark miễn phí cho phép:

5 GB dung lượng lưu trữ
1 GB/ngày download
Không giới hạn upload

Cloud Functions — Tự động hóa logic

Vấn đề: Một số việc cần chạy “phía sau”

Có những tác vụ không thể hoặc không nên để trình duyệt của người dùng xử lý:

Gửi email thông báo khi có task mới
Tính toán tổng hợp dữ liệu cuối ngày
Gọi API thanh toán (Stripe, VNPay)
Gửi thông báo push (push notification)
Tự động xóa dữ liệu cũ sau 30 ngày
Gọi AI (OpenAI, Claude) và lưu kết quả

Cloud Functions là gì?

Cloud Functions là những đoạn code nhỏ chạy trên server của Google, được kích hoạt khi có sự kiện xảy ra. 3 loại trigger phổ biến:

Trigger từ Firestore

Tự động chạy khi dữ liệu trong database thay đổi.Ví dụ: Khi task được đổi sang “completed” → tự động gửi email chúc mừng cho người thực hiện.

Sự kiện: task.status đổi thành "completed"
     ↓
Function chạy tự động:
     ↓
Gửi email: "Chúc mừng! Bạn đã hoàn thành task: [tên task]"

Trigger theo lịch (Scheduled)

Tự động chạy vào thời điểm định sẵn — giống một chiếc đồng hồ hẹn giờ, gọi là cron job (tác vụ tự lặp lại theo lịch cố định: mỗi giờ, mỗi ngày, mỗi tuần…).Ví dụ: Mỗi sáng thứ Hai 8:00 sáng → gửi tóm tắt tuần cho toàn team.

Thứ Hai 8:00 AM:
     ↓
Function chạy tự động:
     ↓
Tổng hợp tasks tuần qua → Gửi email summary cho manager

Trigger từ HTTP (API)

Tạo ra một URL mà frontend hoặc dịch vụ khác có thể gọi.Ví dụ: Frontend gọi API thanh toán → Function xử lý với Stripe → Trả kết quả về.

Frontend: POST /api/create-payment
     ↓
Function chạy:
     ↓
Gọi Stripe API → Tạo payment intent
     ↓
Trả về URL thanh toán cho frontend

Cloud Functions không có trong gói Spark (miễn phí). Bạn cần nâng lên gói Blaze (pay-as-you-go) để dùng — nhưng có 2 triệu lượt gọi miễn phí mỗi tháng, thực tế gần như không mất tiền cho ứng dụng nhỏ.

So sánh gói miễn phí vs trả phí

Dịch vụ	Spark (Miễn phí)	Blaze (Trả theo dùng)
Firestore đọc	50,000/ngày	$0.06 / 100,000 lần
Firestore ghi	20,000/ngày	$0.18 / 100,000 lần
Cloud Storage	5 GB	$0.026/GB/tháng
Authentication	Không giới hạn	Không giới hạn
Cloud Functions	❌ Không có	✅ 2M lần/tháng miễn phí
Hosting	10 GB / tháng	$0.15/GB

Chiến lược thực tế: Bắt đầu với Spark (miễn phí). Khi ứng dụng có người dùng thật và cần Cloud Functions, nâng lên Blaze. Chi phí thực tế cho ứng dụng nhỏ thường dưới $5/tháng.

Firebase + Claude Code = Xây app siêu nhanh

Tại sao kết hợp này hiệu quả?

Claude Code có thể viết toàn bộ code tích hợp Firebase cho bạn — bạn chỉ cần mô tả yêu cầu bằng tiếng Việt thông thường. Ví dụ prompt bạn có thể đưa cho Claude Code:

"Tạo tính năng đăng nhập bằng Google cho ứng dụng Next.js.
Sau khi đăng nhập, lưu thông tin user vào Firestore collection 'users'.
Nếu user chưa từng đăng nhập, tạo document mới với role mặc định là 'member'."

Claude Code sẽ viết đầy đủ code cho:

Cấu hình Firebase Authentication
Nút “Đăng nhập với Google”
Xử lý callback sau đăng nhập
Lưu/cập nhật dữ liệu user trong Firestore

Quy trình làm việc điển hình

Thiết kế dữ liệu bằng ngôn ngữ thường

Mô tả cho Claude Code những gì bạn cần lưu:

"Ứng dụng của tôi cần lưu:
- Thông tin người dùng: tên, email, phòng ban, role
- Công việc (tasks): tiêu đề, mô tả, người thực hiện, deadline, trạng thái
- Dự án (projects): tên, danh sách thành viên, danh sách tasks"

Claude Code sẽ đề xuất cấu trúc Firestore phù hợp.

Xây dựng tính năng từng bước

Đưa yêu cầu theo từng tính năng:

"Tạo form để thêm task mới. Form cần có:
- Input tiêu đề (bắt buộc)
- Textarea mô tả
- Dropdown chọn người thực hiện (lấy từ Firestore collection 'users')
- DatePicker chọn deadline
- Nút lưu → ghi vào Firestore"

Cấu hình bảo mật (Security Rules)

Yêu cầu Claude Code viết rules bảo mật:

"Viết Firestore Security Rules với các quy tắc:
- User chỉ đọc/ghi được dữ liệu của mình
- Task chỉ thấy được bởi thành viên trong cùng project
- Chỉ admin mới xóa được user"

Thêm tự động hóa với Cloud Functions

Mô tả quy trình tự động:

"Khi một task được đổi trạng thái sang 'completed',
tự động gửi email thông báo cho manager của người thực hiện task đó.
Email cần có: tên task, tên người hoàn thành, thời gian hoàn thành."

Bắt đầu với Firebase — Chỉ 5 bước

Tạo tài khoản Firebase

Truy cập firebase.google.com → Get started → Đăng nhập bằng tài khoản Google.

Tạo project mới

Nhấn Add project → Đặt tên (ví dụ: my-task-app) → Chọn có dùng Google Analytics không → Create project.

Bật các dịch vụ cần dùng

Trong Firebase Console, vào từng mục:

Firestore Database → Create database → Chọn region asia-southeast1 (Singapore) → Start in test mode
Authentication → Get started → Bật Email/Password và Google
Storage → Get started → Start in test mode

Test mode cho phép ai cũng đọc/ghi được dữ liệu, kể cả người lạ trên internet — chỉ phù hợp khi đang xây dựng. Trước khi đưa ứng dụng cho người thật dùng, cần yêu cầu Claude Code viết lại Security Rules để giới hạn quyền truy cập (xem bước “Cấu hình bảo mật” ở phần dưới).

Lấy thông tin cấu hình

Vào Project Settings (biểu tượng bánh răng) → Your apps → Thêm Web App (</>) → Copy đoạn firebaseConfig. Đây là thông tin Claude Code cần để kết nối ứng dụng với Firebase của bạn.

// Đây là ví dụ — thông tin thật sẽ khác
const firebaseConfig = {
  apiKey: "AIzaSy...",
  authDomain: "my-task-app.firebaseapp.com",
  projectId: "my-task-app",
  storageBucket: "my-task-app.appspot.com",
  messagingSenderId: "123456789",
  appId: "1:123456789:web:abc123"
};

Lưu thông tin này vào file .env.local trong dự án — không commit lên Git public repository.

Giao cho Claude Code

Đưa đoạn firebaseConfig cho Claude Code và mô tả ứng dụng bạn muốn xây dựng. Claude Code sẽ cài đặt Firebase SDK, cấu hình kết nối và xây dựng các tính năng theo yêu cầu.

"Đây là firebaseConfig của project Firebase của tôi: [dán vào đây]

Tôi muốn xây ứng dụng quản lý công việc với Next.js.
Bắt đầu bằng cách cài Firebase SDK và tạo file cấu hình kết nối."

Kiến trúc tổng thể khi dùng Firebase

Luồng dữ liệu:

Người dùng thao tác trên giao diện (Next.js)
Firebase SDK gửi yêu cầu lên Firebase Cloud
Firebase kiểm tra quyền → thực hiện thao tác
Dữ liệu cập nhật realtime xuống tất cả thiết bị đang mở

Câu hỏi thường gặp

Firebase có an toàn không? Dữ liệu có bị Google đọc không?

Firebase là sản phẩm của Google Cloud Platform, tuân thủ các tiêu chuẩn bảo mật quốc tế — ISO 27001 (chuẩn quản lý an toàn thông tin), SOC 2 (chuẩn kiểm toán về bảo mật và quyền riêng tư dữ liệu), GDPR (luật bảo vệ dữ liệu cá nhân của Liên minh Châu Âu).Về việc Google có “đọc” dữ liệu không — theo điều khoản dịch vụ, Google không sử dụng dữ liệu Firebase của bạn để quảng cáo hay mục đích khác. Tuy nhiên nếu ứng dụng xử lý dữ liệu nhạy cảm (y tế, pháp lý), cần tham khảo thêm về điều khoản HIPAA (chuẩn bảo mật dữ liệu y tế của Mỹ) và GDPR của Firebase.

Nếu Firebase ngừng hoạt động (downtime) thì sao?

Firebase có SLA (cam kết uptime) 99.95% — tức là trong một năm, thời gian ngừng hoạt động tối đa chỉ khoảng 4 giờ. Đây là mức độ ổn định rất cao, cao hơn nhiều so với server tự quản lý.Firebase cũng hỗ trợ offline mode — ứng dụng vẫn hoạt động khi mất kết nối và tự đồng bộ lại khi có mạng.

Chi phí có bị bất ngờ tăng cao không?

Firebase có hệ thống budget alerts — bạn đặt ngưỡng (ví dụ $10/tháng), Firebase sẽ gửi email cảnh báo khi gần đạt ngưỡng. Có thể cấu hình tự động tắt billing nếu vượt ngưỡng để tránh bị charge quá mức.Với ứng dụng nội bộ hoặc startup nhỏ, chi phí thực tế thường dưới $10/tháng.

Firebase có phù hợp cho ứng dụng lớn không?

Firebase phù hợp tốt cho hầu hết ứng dụng. Firestore đã được dùng bởi Duolingo, Lyft, Gameloft…Giới hạn thực tế: Nếu ứng dụng cần truy vấn phức tạp như database SQL truyền thống — ví dụ JOIN (kết hợp dữ liệu từ nhiều bảng cùng lúc) hay GROUP BY (gom nhóm dữ liệu để tính tổng, trung bình) — Firestore làm được nhưng không linh hoạt bằng. Với 90% ứng dụng web thông thường, Firestore hoàn toàn đáp ứng được.

Có thể chuyển sang database khác sau này không?

Có, nhưng sẽ cần công sức. Firebase không có tính năng export tự động sang PostgreSQL hay MySQL. Nếu bạn lo ngại vendor lock-in (bị phụ thuộc vào một nhà cung cấp, khó chuyển sang nơi khác), hãy yêu cầu Claude Code thiết kế một lớp trung gian (abstraction layer) trong code — nghĩa là code ứng dụng không gọi thẳng Firebase mà gọi qua một lớp trung gian, giúp việc thay database sau này chỉ cần sửa lớp đó thay vì sửa toàn bộ ứng dụng.

Tóm tắt

Firestore

Lưu dữ liệu ứng dụngNoSQL, realtime, scale tự động. Thay thế hoàn toàn việc tự cài và quản lý database.

Authentication

Quản lý đăng nhậpEmail, Google, Phone OTP. Bảo mật chuẩn enterprise mà không cần code phức tạp.

Cloud Storage

Lưu file & mediaẢnh, video, PDF. Tích hợp sẵn với Authentication để kiểm soát quyền truy cập.

Cloud Functions

Tự động hóa phía serverGửi email, gọi API, xử lý sự kiện. Chạy code server mà không cần quản lý server.

Điểm mấu chốt: Firebase cho phép bạn — dù không biết gì về server hay hạ tầng — vẫn xây được ứng dụng hoàn chỉnh với tính bảo mật và khả năng mở rộng ở mức enterprise, chỉ nhờ mô tả yêu cầu cho Claude Code bằng tiếng Việt thông thường.

​Firebase là gì? Hãy hình dung như thế này

​Serverless nghĩa là gì?

​Các dịch vụ chính của Firebase

Firestore

Authentication

Cloud Storage

Cloud Functions

​Firestore — Cơ sở dữ liệu

​Firestore là gì?

​Tính năng đặc biệt: Realtime

​Firestore có “miễn phí” không?

​Authentication — Xác thực người dùng

​Bài toán đăng nhập phức tạp hơn bạn nghĩ

​Các phương thức đăng nhập được hỗ trợ

​Sau khi đăng nhập thì sao?

​Cloud Storage — Lưu trữ file

​Khi ứng dụng cần lưu file

​Bảo mật file

​Giới hạn miễn phí

​Cloud Functions — Tự động hóa logic

​Vấn đề: Một số việc cần chạy “phía sau”

​Cloud Functions là gì?

​So sánh gói miễn phí vs trả phí

​Firebase + Claude Code = Xây app siêu nhanh

​Tại sao kết hợp này hiệu quả?

​Quy trình làm việc điển hình

​Bắt đầu với Firebase — Chỉ 5 bước

​Kiến trúc tổng thể khi dùng Firebase

​Câu hỏi thường gặp

​Tóm tắt

Firestore

Authentication

Cloud Storage

Cloud Functions

Firebase là gì? Hãy hình dung như thế này

Serverless nghĩa là gì?

Các dịch vụ chính của Firebase

Firestore — Cơ sở dữ liệu

Firestore là gì?

Tính năng đặc biệt: Realtime

Firestore có “miễn phí” không?

Authentication — Xác thực người dùng

Bài toán đăng nhập phức tạp hơn bạn nghĩ

Các phương thức đăng nhập được hỗ trợ

Sau khi đăng nhập thì sao?

Cloud Storage — Lưu trữ file

Khi ứng dụng cần lưu file

Bảo mật file

Giới hạn miễn phí

Cloud Functions — Tự động hóa logic

Vấn đề: Một số việc cần chạy “phía sau”

Cloud Functions là gì?

So sánh gói miễn phí vs trả phí

Firebase + Claude Code = Xây app siêu nhanh

Tại sao kết hợp này hiệu quả?

Quy trình làm việc điển hình

Bắt đầu với Firebase — Chỉ 5 bước

Kiến trúc tổng thể khi dùng Firebase

Câu hỏi thường gặp

Tóm tắt