如何使用 Firebase 实时数据库拒绝访问子节点？

Question

我正在尝试拒绝访问我的 Firebase 实时数据库的“私有”子节点。

我的数据库如下所示：

event
..1
....end: "2020-10-27T17:30:00"
....privateData
......phone: "01111111"
......title: "Meeting with John"
....start: "2020-10-27T17:00:00"

我想拒绝访问 privateData 节点。

我了解到子节点继承自父节点，因此仅在我的 json 中检索“end”和“start”字段变得非常棘手

我目前的规则（显然是错误的）是：

{
  "rules": {
    "event": {
      "$uid": {
        ".read": "true",
        "privateData": {
            ".read": "false"
        }
      }
    }
  }
}

最后的过程是将所有 Event 没有它们的 privateData 子节点检索到我的 Angular 应用程序中。

Angular App 目前看起来像这样：

  eventsRef: AngularFireList<Event>;
  getBooking()
  {
    this.eventsRef = this.db.list('event');
    return this.eventsRef;
  }

非常感谢您的宝贵时间

Answer 1

如doc中所示：

较浅的安全规则会覆盖较深路径的规则。子规则 只能授予父节点已经拥有的额外权限 宣布。他们不能撤销读取或写入权限。

一种解决方案是将你的机密数据推送到另一个父节点，如下：

event
..1
....end: "2020-10-27T17:30:00"
....start: "2020-10-27T17:00:00"
.....
event
..2
....end: "2020-10-29T17:30:00"
....start: "2020-10-29T17:00:00"
.....
// .....
// .....
// .....
eventPrivateData
..1       //  <=== Same id than the other (master) node
....privateData
......phone: "01111111"
......title: "Meeting with John"
..2
....privateData
......phone: "09999999"
......title: "Meeting with Sophie"

您可以使用update() 方法从前端或从后端通过云函数保持不同节点同步。