实时数据库规则问题

Question

拥有一个带有教练路径的数据库。试图用规则来保护。因此，只有当他们的身份验证与登录时所用的用户匹配时，才允许阅读下面的内容。如果我在规则操场上测试它，它就会通过。

 {
      "rules": {
        "Coaches": {
          ".indexOn": "coachEmail",
            "$uid":{
               ".read": "$uid==auth.uid",
            }

但在我的应用程序中它不起作用在 logcat 中得到错误 听 /Coaches 失败：DatabaseError: Permission denied 问题可能是什么？可能是查询数据库的代码出错了？

//Query the database to get the current user
        Query query = databaseReference.orderByChild("coachEmail").equalTo(user.getEmail());
        query.addValueEventListener(new ValueEventListener() {

更新：

 "rules": {
    "Coaches": {
      ".indexOn": "coachEmail",
        "$uid":{
           ".read": "auth.uid == $uid",
                    ".write": "auth.uid == $uid" 
        }

这通过了规则操场

Type    read
Location    /Coaches/R6qhJIyLw9S6tI5llmuBhRvWWhn1
Data    null
Auth    { "provider": "anonymous", "uid": "R6qhJIyLw9S6tI5llmuBhRvWWhn1" }
Admin   false

每当我运行我的应用程序时，我都会收到以下错误

Listen at /Coaches failed: DatabaseError: Permission denied

不确定是什么问题

Answer 1

Security rules do not filter your data 无论如何。它们只是确保您的代码对数据库执行的任何操作都符合您的规则。

您的代码尝试加载/Coaches，因此规则会检查用户是否对/Coaches 具有读取权限。因为他们不这样做，所以读取操作被拒绝。

当前规则允许的唯一读取操作是：

databaseReference.child(user.getUid())...

---

由于您希望允许用户指定自己的电子邮件地址的查询，因此您也应该更新规则以检查此类查询。如securely querying data 上的文档所示，类似于：

"Coaches": {
  ...
  ".read": "auth.uid != null &&
            query.orderByChild == 'coachEmail' &&
            query.equalTo == auth.token.email"
  ...
}