Firebase规则：只允许用户编辑自己的配置文件，但可以创建新用户

Question

我花了最后一天的时间试图做一些关于消防规则的事情，但我似乎找不到任何地方的解决方案。我对这个火炉规则很陌生，所以请耐心：）

我目前有以下规则：

{
  "rules": {
    "users": {
      "$user_id": {
        // grants write access to the owner of this user account
        ".write": "auth != null && $user_id === auth.uid",
        ".read": "auth != null && $user_id === auth.uid"
      }
    }
  }
}

var usersRef = firebase.database().ref('users'); 
usersRef.push({"hlo": "asdsd"}); 

Answer 1

你的规矩很好。问题是您用来编写新用户的代码。您正在创建一个随机密钥，它将与当前用户的UID不匹配。您应该从Firebase Auth获得用户uid：

var usersRef = firebase.database().ref('users');
var uid = firebase.auth().currentUser.uid;
usersRef.child(uid).set({"hlo": "asdsd"});