如何使用安全规则限制对firebase数据的读取权限？

Question

我正在使用示例firetube学习firebase。 “写”规则工作正常，但我想允许用户只访问自己的数据。

我尝试使用以下读取规则将用户的登录ID与存储在每条记录的userid字段中的userid值进行比较但是失败

{
  "rules": {
    "comments": {
      "$commentID": {
        ".read": "auth != null && auth.provider === 'password' && auth.id ==      data.child('userid').val()",        
        ".write": // write rule here...
      }
    }
  }
}