Firebase规则实时数据库

Question

我尝试用规则返回用户聊天列表。所以我不知道对话的id。我尝试了几种方法，但都不起作用，因为你必须知道聊天id。

数据库：

{
  "Chats" : {
    "-MPnCVZSVi5C3QbHnXl3" : {
      "messages" : [ {
        "createdAt" : 1609324431814,
        "text" : "Gggwdhj",
        "user" : "3Oi1atf8l2P4Vgsb8tZOGxpUg7q2"
      } ],
      "name" : "toto",
      "users" : {
        "3Oi1atf8l2P4Vgsb8tZOGxpUg7q2" : true
      }
    }
  }
}

规则：

   {
      "rules": {
           
         "Chats": {
            
              ".read": "data.child('users').hasChild(auth.uid)",
              ".write": "true"
            
    
          }
      }
    }

但当我从react本机应用程序访问时。通过身份验证的用户无法访问聊天记录（uid:3Oi1atf8l2P4Vgsb8tZOGxpUg7q2）

*读取失败：错误：权限被拒绝/Chats:客户端没有访问所需数据的权限。

规则：

{
  "rules": {
     "Chats": {
        "$uid":{
          ".read": "data.child('users').hasChild(auth.uid)",
          ".write": "true"
        }

      }
  }
}

查询：

 firebase.database().ref('Chats')
        .limitToLast(20)
        .on('child_added', snapshot => {
            callback(this.parse(snapshot))
        }, function (errorObject) {
            console.log("The read failed: " + errorObject);
        });

Answer 1

如果要将特定规则/规则集应用于所有子节点，可以使用如下通配符：

{
  "rules": {           
     "Chats": {
        "$chatId": {
           ".read": "data.child('users').hasChild(auth.uid)",
           ".write": "true"
        }            
     }
  }
}

有关这方面的详细信息，请参阅$通配符变量上的Firebase留档。总的来说，我建议您端到端地阅读有关安全规则的Firebase文档，因为它们并不长，现在花几个小时在那里会为您节省更多的时间。