onDisconnect()因unauth()上的权限错误而失败

时间:2016-03-31 01:56:57

标签: firebase firebase-security firebase-authentication

我无法让Firebase身份验证与匿名用户合作。我正在使用Firechat.js构建一个聊天应用程序,它附加一个onDisconnect()处理程序来设置用户"离线"。

但是,当我调用firebase.unauth()时,它会在onDisconnect()有机会设置用户" offline"之前将用户注销,因此它会因权限错误而失败(这是我的理论)。

日志显示了我登录然后退出时所发生的一切:

 app.js: using username: John Smith  <<logged in
 app.js: calling firebase.unauth()   <<logged out
 firechat.js: Firechat Warning: Firechat requires an authenticated Firebase reference. Pass an authenticated reference before loading.
 app.js: using username: Anonymous3aa-437b  <<after logout, reauthenticate as anonymous
 firebase.js: FIREBASE WARNING: set at /chat/user-names-online/john smith/-KE9LcpieTwxj_A4sBHz failed: permission_denied

正如您所看到的,在Firechat有机会将之前的用户设置为离线之前,该用户是匿名用户。 Here is the onDisconnect() bit in firechat.js

这是我的应用代码:

var $firebase = new Firebase(...);
var $firechat = new Firechat(...);

$firebase.onAuth(function(authData) {
  if (authData) {

     var username = authData[authData.provider].displayName;
     var anonusername = "Anonymous" + authData.uid.substr(10, 8);

     console.log('using username: ' + username || anonusername);

     //set firechat user and resume chatting session (user becomes "online")
     $firechat.setUser(authData.uid, username || anonusername, function() {
        $firechat.resumeSession();
     });

  } else {
     //if not logged in, authenticate anonymously 
     $firebase.authAnonymously(function(error) {
        if (error) {
           console.log(error);
        }
     });
  }
});

以下是用户名在线的安全规则:

 "user-names-online": {
      // A mapping of active, online lowercase usernames to sessions and user ids.
      ".read": true,
      "$username": {
        "$sessionId": {
          ".write": "(auth != null) && (!data.exists() || !newData.exists() || data.child('id').val() === auth.uid || auth.provider === 'anonymous')",
          "id": {
            ".validate": "(newData.val() === auth.uid)"
          },
          "name": {
            ".validate": "(newData.isString())"
          }
        }
      }
    },

似乎firechat是为这种情况而构建的,为什么它会失败呢?

1 个答案:

答案 0 :(得分:1)

你似乎混淆了一些事情:

  • 调用unauth()删除用户的身份验证会话。
    • 不会断开用户连接。
    • 取消任何需要身份验证的位置的侦听器。
  • 您附加到onDisconnect()的代码一旦检测到客户端已断开连接,就会在Firebase服务器上运行。
    • 如果onDisconnect()处理程序将用户从某种在线系统中删除,则其他客户端可以看到该用户消失。
    • 断开连接的客户端无法立即看到自己断开连接的结果,因为它已经断开连接。
    • 如果客户想要知道何时断开连接,请监控.info/connected值。