Firebase实时数据库安全规则保护用户数据

Question

我正在做一个我想在firebase实时数据库上运行的项目。我用以下格式创建了一个数据库设置：

   {
  "Horses" : {
    "description" : "",
    "id" : "",
    "name" : "",
    "uid" : "testx"
  },
  "images" : {
    "full_path" : "",
    "horse_id" : "",
    "id" : "",
    "thumbnail_path" : "",
    "uid" : ""
  },
  "videos" : {
    "full_path" : "",
    "horse_id" : "",
    "id" : "",
    "thumbnail_path" : "",
    "type" : "",
    "uid" : ""
  }
}

我的安全规则如下所示：

    {

  "rules": {
    "Horses":{
      ".read": true,
        ".write": false,

        "$uid":{
            ".read": true,
                ".write": "$uid == auth.uid"
        }

    },
    "videos":{
      ".read": true,
        ".write": false,

        "$uid":{
            ".read": true,
                ".write": "$uid == auth.uid"
        }

    },
    "images":{
      ".read": true,

        "$uid":{
            ".read": true,
                ".write": "$uid == auth.uid"
        }

    },
  }

}

我试图存档，每个人都可以阅读“马”、“图像”和“视频”中的详细信息，但只有经过身份验证的用户才能在“马”、“图像”和“视频”中添加自己的条目（由firebase auth提供的用户ID检查）。

我的第一个问题是：我应该把“图像”和“视频”作为“马”的子对象吗？如果我能为马写一条读写规则，它会级联到其他规则，那就更好了。

谢谢帮忙！

Answer 1

第一：在马匹中嵌套视频和图像取决于你的使用情况。当这些值具有相关性时，可以嵌套这些值，例如：

社交网站上的帖子会有这样的结构：

siteData:{
postid:{
   postTitle: value,
   videos : {
    "full_path" : "",
    "horse_id" : "",
    "id" : "",
    "thumbnail_path" : "",
    "type" : "",
    "uid" : ""
  },
    "images" : {
    "full_path" : "",
    "horse_id" : "",
    "id" : "",
    "thumbnail_path" : "",
    "uid" : ""
  }
}
}

这里我们嵌套了它们，因为它们与帖子直接相关。

另一种情况是，当我们只想在网站上存储所有图像和视频时，结构将是：

  siteData:{
  "images" : {
    "full_path" : "",
    "horse_id" : "",
    "id" : "",
    "thumbnail_path" : "",
    "uid" : ""
  },
  "videos" : {
    "full_path" : "",
    "horse_id" : "",
    "id" : "",
    "thumbnail_path" : "",
    "uid" : ""
  },
  posts:{
  somePostId:{}
  }
  }

在这里，你可以看到视频和图像并没有嵌套在帖子中。

第二：

正在检查用户ID：

"images":{
  ".read": true,
  "$uid": {
      ".read": true,
      ".write": "auth.uid == $uid"
       }
    }

基本上，这里的data将指在该引用处由规则寻址的数据。

您可能想查看以下内容：https://gist.github.com/codediodeio/6dbce1305b9556c2136492522e2100f6