是否可以让 Firebase 实时数据库节点仅可供 2 个特定用户访问？

Question

我正在使用 Firebase 制作聊天应用。

由于我没有订阅 Cloud Functions，所以我使用的是“聊天室”模型，如果您进入，您可以与其他人聊天。

我的模型中的聊天室只有两个人。

在数据库中，这意味着只有这两个用户可以访问这个聊天室。

这是我的 Firebase rtdb 安全文件

"chat": {
  "$chatroomid": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

这仅允许经过身份验证的用户访问聊天室内的内容。

但如果您已通过身份验证并且知道聊天室 ID，您可以作为第三人加入。

我想防止这种情况发生。

我知道直接使用 Firebase 功能无法做到这一点。有没有我可以应用的技巧？

Answer 1

要允许安全访问，您需要在数据库中留出一个位置来存储有权访问给定房间 ID 的 UID。说你有这个

"room_members": {
  "chatroom1": {
    "uidOfUser1": true,
    "uidOfUser2": true
  },
  "chatroom2": {
    "uidOfUser2": true,
    "uidOfUser3": true
  }
}

通过上述结构，您可以通过以下方式保护对房间的访问：

"chat": {
  "$chatroomid": {
    ".read": "auth != null && 
              root.child('room_members').child(chatroomid).child(auth.uid).exists()",
    ...
  }
}

另请参阅：Best way to manage Chat channels in Firebase 了解有关此建模的更多信息。