Firebase 安全规则需要获取孩子的多个查询

Question

在我的数据库和我的安全规则中有一个名为“设置”的表，非授权用户只能访问其中的两个孩子。

  "Settings":{ 
    ".read": "auth != null",
    ".write": "root.child('Users').child(auth.uid).child('rank').val() == 3",
    "$id":{
      ".read": "$id == 'maintenance' || $id == 'welcomeList'"
    }
},

但这样我无法使用如下查询获取设置：

settingsRef.addValueEventListener(new ValueEventListener() {
    @Override
    public void onDataChange(@NonNull DataSnapshot dataSnapshot) {
        settings = dataSnapshot.getValue(Settings.class));
    }
});

我必须查询两次才能得到我想要的。有没有其他方法可以做到这一点？因为我将来需要两个以上的孩子，我不想最终有 5 个不同的查询。

settingsRef.child("maintenance").addValueEventListener(new ValueEventListener() {
    @Override
    public void onDataChange(@NonNull DataSnapshot dataSnapshot) {
        settings.setMaintenance(dataSnapshot.getValue(Integer.class));
    }
});

settingsRef.child("welcomeList").addValueEventListener(new ValueEventListener() {
    @Override
    public void onDataChange(@NonNull DataSnapshot dataSnapshot) {              
         settings.setWelcomeList(dataSnapshot.getValue());
    }
});

Answer 1

安全规则不会过滤数据。这意味着在您当前的数据模型中，您确实必须执行两次读取操作。

常见的解决方案是将公共和“略少”的公共设置分成两个顶级节点：

"Settings":{ 
    ".read": "auth != null",
    ".write": "root.child('Users').child(auth.uid).child('rank').val() == 3",
},
"PublicSettings":{ 
    ".read": true,
    ".write": "root.child('Users').child(auth.uid).child('rank').val() == 3",
},

现在所有用户都必须执行两次读取，一次用于需要身份验证的设置，另一次用于公共设置。但无论您定义了多少公共属性，它现在都需要两次读取。