Question

我需要在Firebase中实施一些规则来保护我的数据。

我们说我有节点 a 和节点 b 。结构如下：

{
    a:
    [
        a1: {uid: 123},
        a2: {uid: 321},
        a3: {uid: 567}
    ],
    b:
    [
        a1: {data: 'foo.bar'},
        a2: {data: 'foo.bar'},
        a3: {data: 'foo.bar'}
    ]
}

如上例所示， a 的子节点是节点 b 的键。如何根据节点 a 的 uid 来限制节点 b 的数据的访问权限？

例如。节点 a 中的用户 uid 123，其密钥为 a1 ，因此，在节点中b 只能从子节点 a1 （b - ＆gt; a1）中检索数据。

Answer 1

我认为像这样的规则系统符合您的要求：

{
  "rules": {
    "b": {
      "$key": {
        ".read": "auth.uid == root.child('a').child($key).child('uid').val()",
        ".write": "auth !== null"
      }
    }
  }
}

在此示例中，$key是$location variable，匹配节点b列表下的任何键。

然后，我们可以使用此$key变量，使用current user's auth.uid将root.child()与uid下相应节点的a相匹配。

结果是，只有在b下具有相同密钥的相应子级的uid与当前用户匹配时，才会向a下的子级授予读取权限。 s uid。

如何根据兄弟节点保护Firebase节点？

1 个答案: