执行 Firebase 规则时遇到问题

Question

我在使用以下数据库规则从客户端（我的 iOS 应用程序）上的数据库读取和写入数据时遇到问题：

// Checks auth uid equals database node uid
// In other words, the User can only access their own data

{


"rules": {
    "posts": {
       "$uid": {
         ".read": "$uid === auth.uid",
         ".write": "$uid === auth.uid"
       }
     }
   }
}

但是，当使用以下规则时，我在读取和写入数据时没有问题：

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

我的目标是让每个用户只能读取/写入自己的数据。任何建议/帮助将不胜感激。

编辑：

尝试发帖时，我使用以下 (iOS)：

let key = ref?.childByAutoId().key
                    let post = ["uid": key,                           
                        "title": titleField.text,                    
                        "description": descField.text]    
ref?.child(key!).setValue(post)

当我想检索这些数据条目时，目前我正试图通过查看参考点（“任务”）来检索数据条目（在 iOS 中，我的数据库参考如下）：

ref = Database.database().reference().child("task")
ref.observe(.childAdded, with: { (snapshot) in                
            print(snapshot)
            guard let dictionary = snapshot.value as? [String : AnyObject]
                else {
                    return

Answer 1

这里发生了一些事情。

首先作为Doug answered，您的规则必须与您的查询相匹配。

其次，当使用childByAutoId() 时，您正在创建一个随机密钥。相反，您应该使用登录用户的 UID。

第三，从数据库读取时，您必须确保从您放置规则的位置读取。目前，如果没有定义规则，您正在尝试阅读整个列表。 （当没有定义规则时，Firebase 默认为 false）相反，您应该阅读列表的子项。

您还可以查看my answer here 以获得更多解释和相关文档的链接。

Answer 2

您的规则与您的查询不符。您的查询正在访问名为“task”的节点上的文档，但您的规则正在保护名为“posts”的节点。您应该编辑您的规则以匹配您打算保护的查询。