无法使用规则写入 Firebase 数据库

Question

我正在尝试创建一个规则，允许部分用户写入，但不是全部。

我需要所有用户都可以阅读 'menu' 项，但只有商店数据中列出的用户可以写入。

我的数据结构：

{
    "category" : [ null, "Burger", "Drinks" ],
    "menu" : [ null, {
        "available" : true,
        "category" : "1",
        "description" : "item1 description",
        "image" : "chicken_maharaja",
        "name" : "New Chicken Maharaja",
        "price" : 1300,
        "store" : 1
    }, {
                   "available" : true,
                   "category" : "1",
                   "description" : "item2 description",
                   "image" : "big_spicy_chicken_wrap",
                   "name" : "Big Spicy Chicken Wrap",
                   "price" : 120,
                   "store" : 1
               }, {
                   "available" : true,
                   "category" : "2",
                   "description" : "item3 description",
                   "image" : "thumsup",
                   "name" : "Thumsup 100ml",
                   "price" : 40,
                   "store" : 1
               }, {
                   "available" : true,
                   "category" : "2",
                   "description" : "item4 description",
                   "image" : "mccafe_ice_coffee",
                   "name" : "Ice Coffee",
                   "price" : 140,
                   "store" : 1
               }, {
                   "available" : true,
                   "category" : "1",
                   "description" : "item5 description",
                   "image" : "mc_chicken",
                   "name" : "MC Chicken",
                   "price" : 190,
                   "store" : 1
               }, {
                   "available" : true,
                   "category" : "2",
                   "description" : "item6 description",
                   "image" : "Smoothie",
                   "name" : "Smoothie",
                   "price" : 70,
                   "store" : 2
               }, {
                   "available" : true,
                   "category" : "1",
                   "description" : "item8 description",
                   "image" : "salad_wrap",
                   "name" : "Salad Wrap",
                   "price" : 150,
                   "store" : 2
               } ],
    "stores" : [ null, {
        "location" : "Campinas - Taquaral",
        "name" : "Store 1",
        "user" : {
            "pyixsRTw9qdiuESt62YnmEYXQt13" : true
        }
    }, {
                     "location" : "São Paulo - Perdises",
                     "name" : "Store 2",
                     "user" : {
                         "LBNZ8Dwp2rdJtlSh0NC1ApdtbAl2" : true,
                         "TLomOgrd3gbjDdpDAqGiwl0lBhn2" : true
                     }
                 } ],
    "userProfile" : {
        "LBNZ8Dwp2rdJtlSh0NC1ApdtbAl2" : {
            "birthDate" : "1974-02-10",
            "email" : "asd@asd.com",
            "firstName" : "João",
            "lastName" : "Silva"
        },
        "pyixsRTw9qdiuESt62YnmEYXQt13" : {
            "birthDate" : "1974-02-10",
            "email" : "leandro.garcias@gmail.com",
            "firstName" : "Leandro",
            "lastName" : "Garcia"
        }
    }
}

我的规则：

{
"rules": {
    "menu": {
        "$items": {
            ".read":  "true",
            ".write": "root.child('stores').child('1').child(data.child('user').val()).hasChild(auth.uid)"
        }
    },
    "stores": {
        "$store": {
            ".read":  "true",
            ".write": "root.child('stores').child('$store').child(data.child('user').val()).hasChild(auth.uid)"
        }
    }
}
}

读取正常。 :-) 但是我不会写。

Answer 1

您的 newData 没有 child user，因此检查总是失败。你的意思可能是：

"43268522": {
  "menu": {
    "$items": {
        ".read":  "true",
        ".write": "root.child('stores').child('1').child('user').hasChild(auth.uid)"
    }
  }

您可能正在寻找这条规则：

".write": "
  root.child('stores')      
      .child(newData.child('store').val())
      .child('user')
      .hasChild(auth.uid)"

所以这使用新数据中的 store 属性来查找当前用户是否在他们试图修改的商店中。

不幸的是，此规则不适用于您当前的数据结构，因为 store 的值是一个数字，而商店的键是一个字符串："1" !== 1.

最简单的解决方案是将商店存储为字符串，例如：

"store": "1"

您可能还是要考虑一下，因为您现在正在使用 Firebase 的数组强制转换，这没有帮助。有关这方面的更多信息，请参阅我们在 Best Practices: Arrays in Firebase. I'd recommend storing stores using either push IDs 上的博客 post，或者简单地为它们添加前缀，例如

"stores": {
  "store1": {
    ...
  }
}

无法使用规则写入 Firebase 数据库

Can't write to Firebase database using rules

firebase

firebase-security

firebase-realtime-database