Firebase RTD 递归安全规则

Question

在我的 Firebase 实时数据库中，我有如下所示的评论和回复结构。

{
  "post-comments": {
    "$postId": {
      "pushKey1": {
        "uid": "uid1",
        "text": "comment 1",
        "replies": {
          "pushKey2": {
            "uid": "uid2",
            "text": "reply 1",
            "replies": {
               ... and so on
            }
          }
        }
      }
    }
  }
}

所有 cmets 都将公开阅读。我想编写一个递归安全规则（因为可以有任意数量的嵌套 "replies" 字段），它只允许用户：

• 如果新数据有匹配的auth.uid 和uid 字段，则推送
• 如果auth.uid 与现有的uid 字段匹配，则更新评论/回复
• 删除将通过软删除处理，因此与更新基本相同

这可能吗？我做了一些谷歌搜索，这个链接作为搜索结果出现：https://firebase.google.com/docs/rules/rules-behavior#recursive_wildcards，但页面的那个部分似乎不再存在。这个功能还存在吗？还是有其他方法可以做到这一点？如果这很重要，我将在客户端与 React 一起使用。

Answer 1

从新接触实时数据库的开发人员那里看到这样的层次结构是一种常见的模式，因为它支持层次结构，所以想要使用它们是有意义的。

但是没有办法定义这样的递归安全规则。

在成熟的 Firebase 应用中看到递归数据模型也相当少见，正是因为它使访问控制变得困难。

我建议将 cmets 存储在一个平面列表中，其中包含 parentId。给顶级 cmets 一个 parentId 或 none 或任何其他固定值，您可以查询所有您需要的内容。