Firebase 规则让用户查看自己的数据，/jobs 处的错误侦听器失败：permission_denied

Question

我正在尝试找出允许我的用户仅在其应用程序中查看其数据的 Firebase 规则。

目前这是我的实时数据库文件：

这是我的 Firebase 设置规则：

 {
  "rules": {
    "users": {
      "$uid": {
        ".read": "auth.uid === $uid"
      }
    },
    "jobs": {
      "$uid": {
        ".read": "auth.uid === $uid"
      }
    }
  }
}

如何更改规则以让用户看到与其用户 ID 相关的数据？

Answer 1

您似乎使用用户的 UID 作为他们在 jobs 和 users 中的数据的键。在这种情况下，您可以确保每个用户只能通过以下方式阅读自己的工作和个人资料：

{
  "rules": {
    "users": {
      "$uid": {
        ".read": "auth.uid === $uid"
      }
    },
    "jobs": {
      "$uid": {
        ".read": "auth.uid === $uid"
      }
    }
  }
}

请注意，这几乎是 Firebase documentation on securing user data 中示例的文字副本。