邮件阵列的Firebase安全规则

Question

我试图显示基于收件人的邮件列表，但现在让我们保持简单。我只是想显示消息列表。

我的规则看起来像这样

{
"rules": {
  "communications" : {
    "$communication":{
      ".read" : true,
      ".write": true
    }
  }
}

但是由于某种原因，我的应用程序不想读取它

fireRef = new Firebase(url);
fireRef.auth(MY_TOKEN);
commsRef = fireRef.child('communications')
$scope.communications = $firebase(commsRef)

只有在我有一条规则看起来像

{
"rules": {
  "communications" : {
    ".read" : true,
    ".write": true
  }
}

但这会引起问题，因为我想在通讯的子节点上添加条件。就像是：

{
"rules": {
  "communications" : {
    ".read" : true, ### I would like to get rid of this line as well and have the child handling it
    ".write": true,

    "$communication":{
      ".read" : "data.child('to').val() == auth.uid"
    }
  }
}

我假设这是因为我在通讯上有一个$ firebase，它需要一些读或写规则，但是添加新消息后如何获取事件？

谢谢

Answer 1

关于安全规则，Firebase操作是全有或全无。

这意味着发送到客户端的数据列表将永远不会是不完整的，也不是完整服务器数据的 过滤
视图。因此/communications，即使您确实有权按照子规则在读取其中的某些数据，使用第一组安全规则尝试在处加载所有数据也会失败/communications/$communication。

要处理此用例，请考虑重组您的数据，以使每个通信都按收件人进行索引，即/communications/$recipient/$communication，这将简化您的安全规则。

此外，您甚至可以使该存储桶由收件人（即.read: auth.id == $recipient）设为只读，同时允许任何人向该用户发送消息（即.write: auth != null && !data.exists()）。最后一条规则可确保发送方的客户端经过身份验证并写入不存在的位置，例如新的推送ID。