FireBase - 如何列出用户特定的数据？

Question

目前我一直在看FireBase，一直在使用AngularJS插件，发现下面这个问题我无法摆脱。

我目前已经实现了简单的登录系统。 注册后用我的邮箱和密码登录，我创建一个这样的帖子：

post = {
 name: "Hi",
 message: "Guys",
 user_id: Auth.user.id // for my current user this is 1
}
posts.$add(post)

从现在开始一切都很好。 现在我想做的是在firebase的posts/端点中，我只想显示当前登录用户的帖子。

其他用户可能能够通过拥有一个公共布尔变量来阅读其他人的帖子（但那是以后的事了）

我一直在研究 Firebase 的安全 API（请参阅：https://www.firebase.com/docs/security/security-rules.html） 目前我有这个：

{
    "rules": {
        "posts": {
            "$post": {
              ".read": "data.child('user_id').val() == auth.id",
              ".write": "(data.child('user_id').val() == auth.id) || (newData.child('user_id').val() == auth.id)"
            }
        }   
    }
}

它在一定程度上起作用，我只有登录才能写帖子，但我不能阅读任何帖子！

posts = new Firebase(base + '/posts')
posts = $firebase(posts)

错误是：FIREBASE WARNING: on() or once() for /posts failed: Error: permission_denied: Client 没有访问所需数据的权限。

如果有人有解决方案，那就太棒了！

Answer 1

安全规则不能用作数据过滤器。您不能只阅读整个帖子路径并期望只检索您被允许查看的记录。相反，您需要以一种可以读取整个路径的方式构建数据，或者存储可查看记录的索引并单独获取它们。

例如，按组 ID 或用户 ID 存储记录：

/posts/$group/data...
/posts/$user/data...

然后您可以通过将用户分配到适当的组并简单地获取这些组的消息来确保您的用户具有权限：

var ref = new Firebase(base + '/posts/' + GROUP_ID);
var posts = $firebaseArray(ref);

或者您可以创建每个用户/组/等可以查看的消息索引：

/posts/$post_id/data...
/posts_i_can_view/$user_id/$post_id/true

并从主列表中单独获取它们。像Firebase-util 这样的工具将使这变得更简单：

var fb = new Firebase(base);
var ref = Firebase.util.NormalizedCollection(
   fb.child('posts_i_can_view/'+USER_ID),
   fb.child('posts')
)
.select('posts.message', 'posts.user_id')
.ref();

var posts = $firebaseArray(ref);

进一步阅读 Firebase 数据结构：

https://www.firebase.com/docs/web/guide/structuring-data.html https://www.firebase.com/docs/web/guide/understanding-data.html https://www.firebase.com/blog/2013-04-12-denormalizing-is-normal.html