Firebase实时数据库安全规则-如何进入第二个节点

Question

我正在努力解决firebase实时数据库的安全规则。我的数据库结构如下：

第一层是聊天。第二层是聊天伙伴（包含聊天伙伴用户ID的串联字符串）。在第三层，你有这些信息。在最后一个级别上有变量datetime、userid和message。

我的问题是，我如何进入第二个子节点，例如检查auth.uid是否在连接的字符串中。我的想法是，如果用户ID在聊天伙伴字符串中，则给予用户读取权限，以确保只有聊天伙伴可以读取他们的消息。或者这是一个思维错误？我尝试过很多事情，但没有成功：

"Chats":{
   ".read": "root.child('Chats').val().contains('auth.uid')"    
 }

#更新

{
 "rules": {
   "Chats": {
     "$chatid": {
      ".read": "$chatid.contains(auth.uid)",
      ".write": "auth != null"
      }
   },
   "Suchencards": {
      ".read": "true",
            ".write": "auth != null"
   },
   "UserData": {
     "$uid": {
      ".read": "$uid === auth.uid",
            ".write": "$uid === auth.uid"
     }
   }
 }
}

我正在使用Firebase控制台上的游乐场来检查我是真是假，但是在这种情况下我得到了假的。

#更新2

屏幕1

屏幕2

Answer 1

如果您知道数据的确切路径，则只能访问规则中的数据，因此您将无法从/chats上的规则访问所有聊天。这样做通常意味着你试图在错误的层面上定义规则。

例如，如果希望允许用户阅读聊天的特定子项，则需要在该级别上定义规则：

"Chats":{
  "$chatid": {
    ".read": "$chatid.contains(auth.uid)"
  }
}

虽然上述内容适用于访问特定聊天室，但您将无法使用它来查询用户可以访问的所有聊天室（因为Firebase查询不支持“包含”操作）。查看我的答案中的userchattrooms节点，了解更好的用户聊天室跟踪模型：在Firebase中管理聊天频道的最佳方法