Firebase实时电话数据库安全规则

Question

我需要一些帮助来保护我的数据库。

我的数据库如下所示（我使用的是电话号码，而不是uid）：

如您所见，在用户节点下有经过身份验证的用户的电话号码。我的目标是保护数据库，这样用户就可以读写自己的数据。

我尝试了以下代码，以允许每个用户读取和写入自己的数据：

{
  "rules": {
        "Users":{
      "$user":{
        ".read": "auth.token.phone_number===$user",
        ".write": "auth.token.phone_number===$user"
    }
    
    
      }
  }
}

但每当我在规则游乐场或我的应用程序上尝试这一点时，我都会被拒绝：

你们能帮我解决吗？

Answer 1

好吧，伙计们，经过几天的寻找答案，我得出了一个结论，最好编辑我的数据库结构，使用uid而不是电话号码，因为这就是Firebase为他的用户设计的方式。