实时数据库的firebase规则

Question

我有一个数据库：

-users

--UserUid#1
---name:alex
---isUser:true
---isModer:false

--UserUid#2
---name:valder
---isUser:false
---isModer:true
---users
----UserUid#1:true

当用户（isUser:true）在应用程序中注册时，他会填充另一个用户uid（该用户uid具有属性isModer:true）并将自己的uid添加到他的个人资料中（UserUid#2-

我不懂安全规则。据我所知，任何其他拥有我的数据库名称的人都可以编辑数据库。所以我在文档中找到了一个例子

"rules": {
    "some_path": {
      "$uid": {
        ".read": true,
        // or ".read": "auth.uid != null" for only authenticated users
        ".write": "auth.uid == $uid"
      }
    }
  }

但是我有一个问题：如果用户在注册一个uid时表明他可以编辑这个uid，该怎么办




Answer 1

我不确定我是否正确理解你的问题：

如果您需要将新用户的uid添加到数据库中的Moder用户帐户中，那么可能更容易使用firebase函数，您可以将函数设置为侦听数据库路径，当新wuser出现时，从他那里获取数据，并将他的uid写入“UserUid#2”-

Firebase的一些官方视频：https://www.youtube.com/watch?v=Bdm7QNwSHOg

从数据库中，您可以使用管理员优先级进行写和读操作，所以不需要在规则集中处理这个问题。

如果您真的需要使用规则集来实现这一点，那么可能更容易重新设置json的基础，为嵌套数据编写规则则更难。

你可以在这里读到：https://firebase.google.com/docs/database/android/structure-data