Firebase数据库上的权限被拒绝

时间:2019-07-05 09:18:06

标签: java json firebase firebase-realtime-database firebase-security-rules

我正在尝试使用android studio在草稿聊天应用程序中创建注册活动。首先,我要检查表单的所有字段是否都已填写,然后要检查用户所需的用户名是否已经在数据库中,并通过消息拒绝该请求。

这是我设法组装在一起的功能:

private void checkifUsernameExists(final String username, final String email, final String password) {
        Query usernameQuery = FirebaseDatabase.getInstance().getReference().child("users").orderByChild("username").equalTo(username);
        usernameQuery.addListenerForSingleValueEvent(new ValueEventListener() {
            @Override
            public void onDataChange(@NonNull DataSnapshot dataSnapshot) {
                if (dataSnapshot.exists()) {
                    Toast.makeText(registerActivity.this, "Username already exists", Toast.LENGTH_LONG).show();
                } else {
                    message.setTitle("Registering user");
                    message.setMessage("Pleases wait while we create your account");
                    message.setCanceledOnTouchOutside(false);
                    message.show();
                    registerUser(username, email, password);
                }
            }

            @Override
            public void onCancelled(@NonNull DatabaseError databaseError) {

            }
        });
    }

当我单击注册按钮时,它在logcat内显示错误:

  
    

“ W / SyncTree:在/ users上侦听失败:DatabaseError:权限被拒绝”

  

就像我无权访问该数据库的特定值一样。

这些是数据库内部的规则:

{
   "rules": {
    "users": {
      "$uid": {
        ".read": "$uid === auth.uid",
        ".write": "$uid === auth.uid"
      }
    }
  }
}

我确实试图修改数据库规则,但这给了我一个错误。

1 个答案:

答案 0 :(得分:0)

我将讲述您的代码的整个故事。

您正在检查注册前的现有用户。

但是在注册之前如何获得Firebase身份验证ID?注册后您将获得身份验证ID,然后您才能检查此规则。

// Checks auth uid equals database node uid
// In other words, the User can only access their own data

{
  "rules": {
    "posts": {
       "$uid": {
         ".read": "$uid === auth.uid",
         ".write": "$uid === auth.uid"
       }
     }
   }
}

如果要检查用户,则需要按此处修改规则

{
  "rules": {
    "posts": {
       "$uid": {
         ".read": true,
         ".write": "$uid === auth.uid"
       }
     }
   }
}

但是当您使用Firebase身份验证时,我认为这是一个不好的例子。您无需在firebase auth中检查现有用户。 firebase auth会为您检查。如果用户已经注册,则会给您错误

这是示例代码,可以随意修改

private void signUpInFirebaseAuth(String email, String password) {
        mAuth.createUserWithEmailAndPassword(email, password)
                .addOnCompleteListener(this, new OnCompleteListener<AuthResult>() {
                    @Override
                    public void onComplete(@NonNull Task<AuthResult> task) {
                        if (task.isSuccessful()) {
                            // Sign up success, update UI with the signed-up user's information
                            Log.d(TAG, "createUserWithEmail:success");
                            FirebaseUser user = mAuth.getCurrentUser();
                            if (user != null) {
                                saveUserCredentials(user.getUid(), password, email);
                            }
                            updateUI(user);
                        } else {
                            // If sign up fails, display a message to the user.
                            Log.e(TAG, "createUserWithEmail:failure", task.getException());
                            //Toast.makeText(UserRegistrationActivity.this, "Sign Up Failed!: "+task.getException().getMessage(), Toast.LENGTH_LONG).show();

                            updateUI(null);
                        }
                    }
                });

    }