Firebase实时数据库写入规则

Question

我有一个关于firebase实时数据库规则的问题。

有人创建了一个帐户，该帐户在实时数据库中创建了一个路径：

结构很简单（密钥、用户ID和其他数据）。

这是我的规则：

{
  /* Visit https://firebase.google.com/docs/database/security to learn more about security rules. */
  "rules": {

    "waitingForApproval": {
      "$uid": {
        ".write": true,
        ".read": "auth != null && $uid === auth.uid"
      }
    },
  }
}

但现在问题来了。如何允许用户写入此对象？每个拥有代码的人（请参阅BQUyhq）w3D）都可以写入对象id。如果没有代码，他们就无法写入对象id。

有可能发生这样的事吗？如果是的话，我该怎么做呢。

Answer 1

我可以想出两种方法来处理这样的事情：

1.使用云功能：

将写入规则设置为false，并使用云函数进行更新。云函数将把代码作为输入，验证它是否与预期的代码匹配，并代表用户执行更新。例如。：

const functions = require('firebase-functions');
const admin = require('firebase-admin');

exports.updateObject = functions.https.onCall((data, context) => {
  const uid = data.uid;
  const code = data.code;

  const codeRef = admin.database().ref(`waitingForApproval/${uid}/code`);
  return codeRef.once('value').then((codeSnapshot) => {
    if (codeSnapshot.val() === code) {
      // Make updates on the user's behalf
    }
  });
});

2.在数据库中存储用户输入的代码：

添加一个用户可编辑部分，用户可以在其中设置代码并进行验证，例如：

用户输入代码后的数据库：

"userCodes": {
  "bXUQ6PRNqvOgjwoAlm6HmYuWiYo1": {
    "BQUyhq)w3D": true,
  },
  ...
}

设置规则以检查用户是否为对象设置了代码：

"waitingForApproval": {
  "$uid": {
    ".write": "root.child('userCodes').child($uid).child(data.child('code').val()).val() == true"
    ".read": "auth != null && $uid === auth.uid"
  }
},

它本质上检查在允许写入之前是否将userCodes/{uid}/{code}设置为true。

（请注意，使用此方法，您的代码不能包含firebase键中不支持的字符：.$#[]/）