Firebase安全&规则，我如何让用户删除他们自己的数据？
"-KF5N2V_dKD1dMHebUqc" : {
"note" : "Hello everybody",
"pos" : {
"lat" : 40.3628851,
"lng" : -74.0493175
},
"time" : 1460395853884,
"uid" : "f8cf7863-5607-4e2b-97d7-6a121261466c"
},
"-KHwyP-tnWNOA3nxzEm4" : {
"note" : "hi",
"pos" : {
"lat" : 37.0947156,
"lng" : -121.0179501
},
"time" : 1463459362615,
"uid" : "f8cf7863-5607-4e2b-97d7-6a121261466c"
}
到目前为止，我只能在阅读firebase文档后得出以下结论：
{
"rules": {
".read": "auth != null",
".write": "auth != null",
"$msg": {
".validate": "newData.hasChildren(['note','time','uid','pos'])
&& newData.child('note').isString() && newData.child('time').isNumber()
&& newData.child('uid').isString() && newData.child('note').isString()
&& newData.child('pos/lat').isNumber() && newData.child('pos/lng').isNumber()"
}
}
}
共有1个答案
您需要将.write权限下移并将其绑定到数据：
{
"rules": {
".read": "auth != null",
"$msg": {
".write": "!data.exists() || (!newData.exists() && data.child('uid').val() === auth.uid)"
".validate": "..."
}
}
}
Firebase文档的这两个部分有点混搭：
>
https://www.firebase.com/docs/security/guide/securing-data.html#section-data-variables
-
介绍 我正在构建firebase web客户端应用程序。我想设置Firebase数据库规则。 新用户注册到Firebase应用程序。Firebase给他一个用户。UID。 然后，管理员删除或禁用Firebase管理控制台中的用户。 用户刷新客户端应用程序。 （我发现）用户仍然可以写入Firebase数据库，即使他的帐户已被删除/禁用。 ... 目标/意图 我想设置一个规则，当用户不存在或在管理控制
-
我最近收到一封来自Firebase的电子邮件，告诉我我的数据库（FiRest）的规则不安全，所以我将它们更改为以下内容： 在我有这些规则之前： 在做出改变后，电子邮件不断地回来，我不知道还能做什么。我已经尝试了以下链接中给出的几个选项，但它们都不能满足我的需要。 https://firebase.google.com/docs/rules/insecure-rules#firestore 我需要授
-
简单介绍一下，我正在尝试了解Firebase安全协议，我已经建立了一个名为UsersDB的数据库，该数据库将根据身份验证存储详细信息。uid。详细信息包括全名、电子邮件、提供商、帐户创建日期、上次登录日期。 我设置了如下规则： 我的理解是，记录只能由user_id符合auth.uid.的人读写 我的问题是我做得对吗？如果不对，我应该如何实现这一目标？我只希望创建帐户的人能够读写这个，而没有其他ui
-
我试图为我的云还原设置安全规则，但我对规则应该应用于哪个数据库感到困惑。 我目前使用的唯一功能是记录Firebase事件。安全规则是否适用于Firebase事件？如果是，应该为哪个数据库编写规则？如果没有，我是否可以拒绝对所有事件的读/写访问，并且事件仍将被记录并发送到BigQuery？
-
我正在做一个我想在firebase实时数据库上运行的项目。我用以下格式创建了一个数据库设置： 我的安全规则如下所示： 我试图存档，每个人都可以阅读“马”、“图像”和“视频”中的详细信息，但只有经过身份验证的用户才能在“马”、“图像”和“视频”中添加自己的条目（由firebase auth提供的用户ID检查）。 我的第一个问题是：我应该把“图像”和“视频”作为“马”的子对象吗？如果我能为马写一条读写