使用身份验证安全规则时，Firebase读取权限被拒绝

Question

数据结构：

root:
  lists:
    $list:
      pass: "VALU"

规则结构：

"rules": {
  "lists": {
    "$list": {
      ".read": "auth.token.name === data.child('pass').val()"
    }
  }
}

使用Javascript：

firebase.auth().signInAnonymously();

firebase.auth().currentUser.updateProfile({
    displayName: "VALU"
});

firebase.database().ref("lists/{$SomeList}").once('value').then([...]);
  // Throws error: permission denied

我很困惑为什么许可被拒绝。我确保displayName和pass的值相同，所以我不确定为什么比较返回false ..

更新：auth更改时，安全规则中的displayName变量似乎没有刷新，有关如何解决这个问题的想法吗？

Answer 1

在updateProfile之后强制用户刷新令牌： firebase.auth().currentUser.getToken(true)

之后将更新idToken。