拒绝Firebase许可

Question

我对编码相对较新，遇到了麻烦。

我有这个代码把数据发送到火警基地

app.userid = app.user.uid

var userRef = app.dataInfo.child(app.users);

var useridRef = userRef.child(app.userid);

useridRef.set({
  locations: "",
  theme: "",
  colorScheme: "",
  food: ""
});

当我试图查找这篇文章时，它谈到了Firebase的规则，这似乎是一种我还没有学过的语言（或者它只是在我的脑海中浮现）。有人能解释一下是什么引起了这个问题吗？我以为这是我要求它存储电子邮件和用户显示名称，你只是不允许这样做，但当我把这些拿出来时，我仍然有同样的问题。有没有一种方法可以避免这个错误而不设置规则，或者规则是我可以自学如何在一天内写出来的，或者我只是远远超出了我的能力范围？

谢谢你的帮助！

Answer 1

您可以更改规则，使数据库仅可由经过身份验证的用户读取/写入：

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

但是，由于您没有从代码中登录用户，因此数据库拒绝您访问数据。若要解决此问题，您需要允许未经身份验证的数据库访问，或者在访问数据库之前登录用户。

{
  "rules": {
    ".read": true,
    ".write": true
  }
}

这使得任何知道数据库URL的人都可以读写新数据库。在投入生产之前，请确保再次保护数据库，否则很可能有人开始滥用它。

对于一个（稍微）更耗时但更安全的解决方案，请调用一个signin...的Firebase身份验证方法，以确保用户在访问数据库之前已经登录。最简单的方法是使用匿名身份验证：

firebase.auth().signInAnonymously().catch(function(error) {
  // Handle Errors here.
  var errorCode = error.code;
  var errorMessage = error.message;
  // ...
});

然后在检测到登录时附加监听器

firebase.auth().onAuthStateChanged(function(user) {
  if (user) {
    // User is signed in.
    var isAnonymous = user.isAnonymous;
    var uid = user.uid;
    var userRef = app.dataInfo.child(app.users);
    
    var useridRef = userRef.child(app.userid);
    
    useridRef.set({
      locations: "",
      theme: "",
      colorScheme: "",
      food: ""
    });

  } else {
    // User is signed out.
    // ...
  }
  // ...
});