无法使用 Firebase 安全性验证子节点

Question

我显然错过了 firebase 安全的一些基本方面，因为这不应该工作。我希望它在尝试推送无效数据时会引发验证错误。 （在 /nodes 中插入一个新节点）

规则：

{
  "rules": {
    "nodes": {
      ".read": "auth !== null && auth.provider === 'google'",
      ".write": "auth !== null && auth.provider === 'google'",
      "user": {
        ".validate": "newData.val() === auth.uid"
      },
      "ts": {
        ".validate": "newData.val() <= now && newData.val() >= (now-1000*60*60*24)"
      }
    }
  }
}

然后在我的控制台中我尝试故意插入无效数据：

ref.child('nodes').push({
  'user': 'abc',
  'ts': 123
}, function(err){console.log(err);});

哪个记录为空，当我检查我的数据库是否已插入时，没有验证错误！我知道我有一些根本性的错误，因为下面的 .read 和 .write 行之后的验证规则不允许任何写入。 .validate": "newData.hasChildren(['user', 'ts'])",

{
  "nodes" : {
    "-KAgH0BLneWfGu8NymBo" : {
      "ts" : 123,
      "user" : "abc"
    }
  }
}

Answer 1

哎呀。缺少“$node_id”

{
  "rules": {
    "nodes": {
       "$node_id":{
         ".read": "auth !== null && auth.provider === 'google'",
         ".write": "auth !== null && auth.provider === 'google'",
         "user": {
           ".validate": "newData.val() === auth.uid"
         },
         "ts": {
           ".validate": "newData.val() <= now && newData.val() >= (now-1000*60*60*24)"
         }
       }
    }
  }
}