Firebase实时数据库规则拒绝权限

Question

我在Kotlin构建了一个应用程序，在节点中有一个后端。js。我允许用户在客户端应用程序上使用Firebase身份验证登录/注册。

该应用程序的部分功能是让用户通过Firebase的实时数据库在线保存数据。应用程序内部发生的事情是，一旦用户登录，我就会将他/她的uid传递到后端，后端会向数据库发出请求。

当数据库的规则是允许每个人读/写时，一切都正常工作。一旦我把它们改成这样：

{
  "rules": {
       "users": {
         ".read": "auth != null && auth.uid != null",
         ".write": "auth != null && auth.uid != null", 
        }
  }

}

我一直被拒绝许可。

我尝试了不同的规则变化：

• 没有用户密钥
• 只检查auth不是null

但似乎都不管用。

我是不是漏了什么步骤？

我已经梳理了许多类似的StackOverflow问题和Firebase的实时数据库文档，但没有找到我的问题的答案。

一些代码供参考：

后端：

app.get('/someRoute', function (req, res) {
var database = firebase.database()
var uid = req.query.uid

database.ref('/users/' + uid).once('value')
.then(function(snapshot) {
  var data = snapshot.val() ? snapshot.val() : []
  res.status(200).send({ response: data})
}).catch(function(error) {
  console.log(error)
  res.status(500).json({ error: error})
  })
})

客户：

fun loginUser(view : View) {
    FirebaseAuth.getInstance().signInWithEmailAndPassword(userEmail, userPassword)
        .addOnCompleteListener(this) { task ->
            if (task.isSuccessful) {
                updateFirebaseUserDisplayName()
            } else {
                Toast.makeText(this, "An error has occurred during login. Please try again later.", Toast.LENGTH_SHORT).show()
            }
        }
}

fun updateFirebaseUserDisplayName() {

    FirebaseAuth.getInstance().currentUser?.apply {
        val profileUpdates : UserProfileChangeRequest = UserProfileChangeRequest.Builder().setDisplayName(userEmail).build()
        updateProfile(profileUpdates)?.addOnCompleteListener(OnCompleteListener {
            when(it.isSuccessful) {
                true -> apply {
                    Intent(this@LoginActivity, MainActivity::class.java).apply {
                        startActivity(this)
                        finish()
                    }
                }
                false -> Toast.makeText(this@LoginActivity, "Login has failed", Toast.LENGTH_SHORT).show()
            }
        })
    }
}

Answer 1

您对节点（即用户的权限）的权限似乎有问题，请尝试下面的方法

只有经过身份验证的用户才能访问/写入数据

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

Answer 2

经过一番探索，我找到了解决问题的办法。

似乎是因为我在客户端上对用户进行身份验证，并且后端与Firebase的实时数据库通信，所以我必须在后端使用Firebase的管理员SDK。

这是因为它需要传递每次用户登录并在客户端中进行身份验证时生成的唯一令牌。然后需要将此令牌发送到后端，并在尝试访问实时数据库时使用。

如果其他人偶然发现这个问题，并想知道如何解决，请点击以下链接：

• 添加Firebase管理员SDK
• 验证ID令牌
• 解释一切的媒体文章

另外请确保正确引用您的库名