Firebase：存储房间密码的方法

Question

我正在用Firebase和Angular5构建一个web应用程序。我想创建/加入私人房间（受密码保护）。

目前，我正处于数据库设计阶段，无法真正了解如何在不从firebase数据库中实际检索的情况下检查用户输入的正确房间密码（从而使其完全不安全）。

我应该为此使用云功能吗。或者直接用firebase就可以了，而我错过了什么？

Answer 1

一种不需要服务器的方法是将密码嵌入房间的路径中。例如：如果您有一个房间“general”和密码“correcthorsebatterystaple”，那么您可以将其建模为：

messages
    general_correcthorsebatterystaple
roomnames
    general

并通过以下方式确保其安全：

{
  rules: {
    messages: {
      "$roomid": {
        ".read": true
      }
    "roomnames: {
      ".read": true
    }
  }
}

根据这些规则，任何人都可以阅读房间名称列表。但是，只有知道房间名称的密码，你才能阅读房间的信息。

Answer 2

你可以在firebase中完成。

假设数据库的一部分布局如下：

######################################################################################################

聊天室所有者被授予对/chatRooms/$roomID/password的读/写权限。

要成为聊天室的成员，您必须将文档添加到：chattrooms/$roomId/users/$userId，并进行以下验证：

条目的userId必须是当前用户，密码字段必须等于密码。验证规则可以访问数据库中的任何html" target="_blank">数据，即使用户无法访问数据。

下面是一个（未经测试的）例子，它将展示基本原理。

总之：

1. 只有聊天室管理员可以设置密码。没有人可以读它。
2. 如果用户的uid在成员集合中，则可以读取聊天数据
3. 添加成员到集合，他们必须写一个密码，等于（当时）房间密码

代码：

"chatrooms" : {      
  "$room_id" : {
    "chat data" : {
      ".read" : "root.child('/chattrooms/' + $room_id + '/members/' + auth.uid).exists()"
    }, 
    "password": {
      ".read": "false",
      ".write": "root.child('/chattrooms/' + $room_id).child('admin').val() == auth.uid"
    }, 
    "members" : {
      "$user_id" : {
        ".validate": "$user_id == auth.uid && newData.val() == root.child('/chattrooms/' + $room_id + '/password').val()"
      }
    }
  }
}