安全规则不会像文档所说的那样级联

Question

安全规则不会像文档所说的那样级联。

此图展示了使用模拟器完成对路径/foo/baz/bar/ 的授权读取请求的结果。

Firebase 文档这样说（代码示例与文档相关）：

{
  "rules": {
    "foo": {
      ".read": true,
      ".write": false
    }
  }
}

.read 和 .write 规则级联，因此此规则集授予对 路径 /foo/ 中的任何数据以及任何更深层次的路径，例如 /foo/bar/baz.请注意，.read 和 .write 规则在 数据库覆盖更深层次的规则，因此对 /foo/bar/baz 的读取访问权限将 即使路径中的规则仍然在此示例中被授予 /foo/bar/baz 评估为假。

为什么会得到相反的效果？

Answer 1

允许访问级联，拒绝访问不会。如果拒绝访问具有相同的级联效果，则规则将变得冗长，因为您必须明确排除数据库的每个部分不想即使在拒绝时也会受到影响。

把规则想象成一个大的或语句——它一个接一个地遍历每个匹配的规则，直到找到一个true：

rule1 || rule2 || rule3 || rule4 ...