Firebase实时数据库电话安全规则

Question

我需要一些帮助来保护我的数据库。

以下是我的安全规则：

我尝试了以下代码，以允许每个用户读取和写入自己的数据：

{
"rules": {
     "Users":{
         "$user":{
             ".read": "auth.token.phone_number==$user",
             ".write": "auth.token.phone_number==$user",
          }
      }    
  }
}

我的数据库如下所示（我使用的是电话号码，而不是uid）：

但是由于某种原因，当我运行Firebase规则游乐场时，给定的auth.token.phone数等于我给出的确切位置，例如，我被拒绝读取选项。

这也发生在我的应用程序中，你们能帮我解决吗？

Answer 1

在提供程序类型：：选择自定义和有效负载使用：

{"提供者"："匿名"，"uid": "********", "令牌"：{"phone_number":"" } }

规则是：

"$phone"：{". read"："auth！==空

Answer 2

创建一个新的数据路径admins并将电话号码作为子项存储，然后执行此操作。抱歉，如果这不起作用，因为我也是初学者

  root.child('admins').child(auth.token.phone_number)