Firebase规则不允许从数据库读取

Question

我遇到的问题是，使用下面显示的以下Firebase规则，经过身份验证的用户可以成功写入数据库，但无法从中读取，因为我在控制台中获得了“拒绝权限”。当我将读取和写入设置为true（公共）时，读取和写入功能都正常工作。我从数据库中读取的代码也显示如下：

 private String userID;
    private FirebaseDatabase mFirebaseDatabase;
    private FirebaseAuth mAuth;
    private FirebaseAuth.AuthStateListener mAuthListener;
    private DatabaseReference myRef;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_home);

        //Authenticate user
        mAuth = FirebaseAuth.getInstance();
        mFirebaseDatabase = FirebaseDatabase.getInstance();
        myRef = mFirebaseDatabase.getReference();
        FirebaseUser user = mAuth.getCurrentUser();
        if(mAuth.getCurrentUser() == null){
            finish();
            startActivity(new Intent(this, MainActivity.class));
        }
        userID = user.getUid();

public void onDataChange(DataSnapshot dataSnapshot) {
                    ArrayList<CharSequence> array = new ArrayList<>(Arrays.asList(HomeActivity.this.getResources().getTextArray(R.array.array)));
                        map = (Map<String, Object>) dataSnapshot.child("users").child(userID).getValue();
                        int x = 16;
                        for (Map.Entry<String, Object> entry : map.entrySet()) {
                            String key = entry.getKey();
                            array.add(x, key);
                            x++;
                        }

规则：

{
  "rules": {
    "users": {
      "$uid": {
        ".read": "$uid === auth.uid",
        ".write": "$uid === auth.uid"
      }
    }
  }
}

示例数据库：

{
  "users" : {
    "9kV3otdvOXU0ssMZWIdfggrBrj63" : {
      "Citrus" : [ "orange", "lime", "mandarin", "lemon" ],
      "Fruit" : [ "apple", "banana", "mango" ],
      "Meat" : [ "beef", "pork", "lamb", "chicken" ],
      "Veg" : [ "tomato", "potato", "cabbage" ]
    }
  }
}

以下是确切的错误：

W/SyncTree: Listen at / failed: DatabaseError: Permission denied

Answer 1

正如Doug已经评论的那样，如果不查看您将侦听器附加到什么数据，就很难提供帮助（因此，您在其上调用addValueListener或addListenerForSingleValue事件的数据库参考）。但是从侦听器中的这段代码来看，您似乎在监听/。

dataSnapshot.child("users")

您的用户都没有权限读取/，因为您只允许他们访问/user/$uid。你的代码现在不仅违反了你的安全规则，如果它成功了，它将下载比需要更多的数据。

相反，您应该将侦听器附加到JSON树中包含您需要（并且具有读取权限）的所有数据的最低级别。在你的例子中，似乎是/user/$uid，所以你会这样做：

DatabaseReference usersRef = FirebaseDatabase.getInstance().getReference("users");
DatabaseReference userRef = usersRef.child(userID);
userRef.addListenerForSingleValueEvent(new ValueEventListener() {
  public void onDataChange(DataSnapshot dataSnapshot) {
    ArrayList<CharSequence> array = new ArrayList<>(Arrays.asList(HomeActivity.this.getResources().getTextArray(R.array.array)));
        map = (Map<String, Object>) dataSnapshot.getValue();
        int x = 16;
        for (Map.Entry<String, Object> entry : map.entrySet()) {
            String key = entry.getKey();
            array.add(x, key);
            x++;
        }