Firebase 安全规则保护列表和公共对象

Question

只有当您拥有键值时，我才有可以公开访问的服务器列表。

基本上如果用户有对象键，那么他可以检索完整的子对象。但不应允许他访问对象列表。

对象示例

{
    "servers": { // list of server

        // list should not be access directly - no anonymous access

        "key1": {  // this object can be access anonymously, if user knows the key
            "name": "linux"
            //...
        },

        "key2": {
            "name": "ubuntu"
        }
    }
}

如何在 Firebase 中为上述对象制定这样的安全规则？

Answer 1

简单：

{
  "rules": {
    ".read": false,
    "servers": {
      "$serverid": {
        ".read": true
      }
    }
  }
}

由于根不可读，/servers 也不可读，只有在您拥有 /servers/$serverid 后，读取操作才会生效。

Firebase guide on Security & Rules 涵盖了这个和许多类似的主题。