我如何在firebase数据库实时规则中限制用户只访问他们的消息？

Question

Answer 1

要安全地允许access您的用户访问该节点下的数据子集，您需要两件事：

1. 只选择希望它们访问的节点的查询。
2. 只允许该查询的安全规则。

在这里认识到查询的必要性是很重要的，因为安全规则本身并不过滤数据。

var uid = firebase.auth().currentUser.uid;
var query = firebase.database().ref('messages').orderByChild('userId').equalTo(uid);

{
  "rules": {
    "messages": {
      ".read": "auth.uid != null &&
                query.orderByChild == 'userId' &&
                query.equalTo == auth.uid"
    }
  }
}