Firebase 数据库规则：从父级访问子级数据 [重复]

Question

这里是对象列表的规则。如果您已通过身份验证，则可以访问所有内容。如果不是，有些对象是公开的，有些不是（布尔公共属性）。 如果您尝试直接访问该对象，则 $object 的以下规则可以正常工作。

"list": {
  ".read": ???????????? ,
  ".write": "auth != null",
  "$object": {
    ".read": "auth != null || data.child('public').val() === true",
    ".write": "auth != null"
  }
}

但如果您未通过身份验证，我还需要规则来仅列出公共对象。如何在其父列表中为其生成的 $key 的属性设置读取规则？比如：

"list":{
  ".read": "auth != null || data.child('$key').child('public').val() === true"
}

Answer 1

您不能通过 .read 进行过滤

发件人：https://firebase.google.com/docs/database/security/securing-data

规则不是过滤器

规则以原子方式应用。这意味着读或写 如果该位置没有规则，则操作立即失败 或在授予访问权限的父位置。即使每个受影响 子路径可访问，在父位置读取将失败 完全。