匿名向 Firebase 发送数据

Question

我希望匿名用户能够将数据发送到 Firebase，但不能删除或覆盖它。

这是我最近一直在使用的：

我的数据库规则：

{
  "rules": {
    ".read": false,
    ".write": true
  }
}

我的javascript sn-p：

firebase.initializeApp({
    apiKey: "asdasd",
    databaseURL: "asdasd.firebaseio.com/"
});

var id = Math.random().toString(36).substr(2, 9);
var userData = 'hello';
var sendData = firebase.database().ref("data/" + id + "/").update({userData});

sendData.then(function() { console.log("data sent!") })

明显的问题是我在脚本中暴露了我的 apiKey，任何人都可以覆盖或删除数据。有什么切实可行的解决办法吗？

Answer 1

要只允许用户写入新数据而不更改现有数据，您可以在规则中执行此操作：

{
  "rules": {
    ".read": false,
    ".write": "!data.exists()"
  }
}

另见Firebase documentation on existing vs new data。

我建议使用 Firebase 的内置 push() 方法来生成密钥，因为这会在不牺牲密钥不可猜测性的情况下为您的随机化器增加一些可预测性：

firebase.database().ref("data")
  .push({userData})
  .then(function() { console.log("data sent!") });

Answer 2

嘿，我认为你应该这样做

reference= FirebaseDatabase.getInstance().getReference("announcement");
                AbsAnnouncementmodel absAnnouncementmodel=new AbsAnnouncementmodel(receiver,announcement);
                reference.push().setValue(absAnnouncementmodel);

此处参考与 DatabaseRefence 相关的参考