设置Firebase实时数据库规则

Question

我正在尝试为我的Firebase实时数据库设置规则，但我不明白为什么它们不起作用。下面是数据顶部的样子：

假设我希望允许用户读取其用户名与数据中的name字段匹配的数据。我以为这样的事情会奏效

{
  "rules": {
    "lauri_laurela" :{
      "$requestid" :{
        ".read" : "data.child('name').val() == auth.token.name",
      }
    }
  }
}

不幸的是，这对我不起作用。为了学习，我甚至试过这个

{
  "rules": {
    "lauri_laurela" :{
      "$requestid" :{
        ".read" : "data.child('name').exists()",
      }
    }
  }
}

或者甚至

{
  "rules": {
    "lauri_laurela" :{
      "$requestid" :{
        ".read" : true,
      }
    }
  }
}

这到底是怎么回事

{
  "rules": {
    "lauri_laurela" :{
       ".read" : true,
    }
  }
}

Answer 1

啊。代币仅当设置了“名称”时，“名称”才起作用。因此，请确保您的用户的名字保存在他们的firebase身份验证配置文件中。您可以使用下面的代码来实现这一点。

 FirebaseUser user = FirebaseAuth.getInstance().getCurrentUser();
UserProfileChangeRequest profileUpdates = new UserProfileChangeRequest.Builder()
    .setDisplayName("User name")
    .build();

user.updateProfile(profileUpdates)
    .addOnCompleteListener(new OnCompleteListener<Void>() {
        @Override
        public void onComplete(@NonNull Task<Void> task) {
            if (task.isSuccessful()) {
                Log.d(TAG, "User profile updated. Now security rules work");
            }
        }
    });

要确保用户的姓名已保存，您可以将安全规则更改为

"auth.token.name!==null && data.child('name').val() == auth.token.name" 

或

"auth.token.name!=="" && data.child('name').val() == auth.token.name"

不确定哪个管用！希望这对你有帮助。