测试数据库的用户名，无需验证[Firebase/Swift 3]

Question

我目前的问题是，当用户想要在我的应用程序（使用Firebase）上创建帐户时，会发生以下错误：

2017-07-12 21:57:05.958 GeneralMessage[8525][Firebase/Database][I-RDB038012]侦听器位于/users失败：权限被拒绝

我意识到发生错误是因为用户试图从数据库中读取，而没有登录到帐户（经过身份验证）。问题还在于，用户在测试是否使用名称时（在他们创建帐户之前）永远不会进行身份验证。

我知道你可以编辑实时数据库规则，允许未经身份验证的用户访问数据库，但我也了解到这是一种安全隐患，应该只在测试期间使用。

我的想法是在用户单击“创建帐户”按钮时对其进行临时身份验证，但我也不确定如何进行验证。

感谢您的任何帮助：）

Answer 1

如果希望未经身份验证的用户能够读取数据库的一部分，则需要修改安全规则以允许读取。对于特定的应用程序实例，暂时没有办法这样做，因为这需要识别每个应用程序实例，比如用户。

我知道两种方法：

1. 先用匿名认证登录用户
2. 将用户名存储在树的未保护部分

或者，您可以使用匿名身份验证初始登录用户：

Auth.auth().signInAnonymously() { (user, error) in
  // ...
}

这只是部分确保了数据访问的安全性：由于用户无法证明自己的身份，因此任何人都可以相对轻松地访问数据。这就是为什么我建议限制他们可以访问的数据。。。

这种方法非常常见：您希望用户名是公开可读的，因此您将其存储在数据库的单独部分中。

usernames
  "T. Dess": 8295647
  "Frank van Puffelen": 209103

然后用你的安全规则：

{
  "rules": {
    "users": {
      ".read": "auth !== null",
      "$uid": {
        ".write": "auth.uid === $uid"
      }
    },
    "usernames": {
      ".read": true
    }
  }
}

根据这些规则：

• 任何人都可以读取用户名
• 任何经过身份验证的用户都可以读取用户配置文件
• 每个登录用户只能修改自己的用户配置文件