简单的 Firebase 规则

Question

这是我在 firebase 上的模型：

Texts
    -KAa-aU_RjZwM7FLQcWt
         id: "5f9fe424-4323-4370-a280-9cb216dc6410"
         text: "gregegreg"
    -KAa-bZC2ouIRQ54YWWr
          id: "5f9fe424-4323-4370-a280-9cb216dc6410"
          text: "gregegreg"

这些是我的规则：

"rules": {
  "Texts": {
      ".read": "auth.id === data.child('id').val()",
      ".write": true
   }

}

不幸的是，当我使用 5f9fe424-4323-4370-a280-9cb216dc6410 以外的另一个 UID 登录时，我仍然能够阅读我的所有模型文本

感谢您的任何想法！

身份验证部分适用于 angularJs 和登录密码：

var firebaseObj = new Firebase("https://blinding-heat-xxxx.firebaseio.com");
            $scope.authObj = $firebaseAuth(firebaseObj);

                $scope.login = function() {

                  $scope.authData = null;
                  $scope.error = null;

                  $scope.authObj.$authWithPassword({
                        email: $scope.email,
                        password: $scope.password
                    }).then(function(authData) {
                      console.log("Logged with id:", authData.uid);

                      $scope.loadData();

                    }).catch(function(error) {
                      console.error("Auth Failed :", error);
                      $scope.error = error;
                    });
                };

数据最终像这样加载到网页上：

$scope.loadData = function(){
var ref = new Firebase("https://blinding-heat-xxxx.firebaseio.com"); 
$scope.Texts = $firebaseArray(ref.child('Texts'));

}

在 HTML 中，angularJs 就在那里：

 <div ng-repeat="text in Texts">text.text</div>

真正奇怪的是下面的规则效果很好，例如：

"rules": {
  "Texts": {
      ".read": " auth != null ",
      ".write": true
   }

}

Answer 1

快到了！实际上是auth.uid 而不是auth.id。

另外，您需要提供一个通配符，一个$ 变量，将规则应用于/Texts 之下的任何子级。

"rules": {
    "Texts": {
      "$text_id": {
        ".read": "auth.uid === data.child('id').val()",
        ".write": true
      }
    }
}

如果没有通配符，则将规则应用于/Texts 的静态路径。

这是模拟器中的输出。