如何克服Firebase实时数据库规则中的级联问题？
给定以下数据结构：
items
categoryId1
itemId1
name
amount
dateAdded
itemId2
name
amount
dateAdded
categoryId2
itemId3
name
amount
dateAdded
我想设定以下规则：
- 如果用户使用
foo@gmail.com或bar@gmail.com登录，他们应该能够添加和更新项。 - 其他登录用户应该只能更新物品的数量。
我尝试了以下实时数据库规则：
js prettyprint-override">{
"rules": {
"items": {
"$categoryId": {
"$itemId": {
".write": "auth !== null && auth.provider === 'password' && (auth.token.email === 'foo@gmail.com' || auth.token.email === 'bar@gmail.com')"
"amount": {
".write": "auth !== null && auth.provider === 'password'"
}
}
}
}
}
}
但是，这不允许someone_else@gmail.com更新项目的数量。下面的promise会被拒绝权限拒绝：
app
.database()
.ref(`items/${categoryId}`)
.push({
name,
amount,
dateAdded,
})
我知道，在实时数据库中，规则是自上而下的，较浅的规则凌驾于较深的规则之上。
那么，克服这个问题的惯用方法是什么？使用这种数据结构是否可以实现上述要求，或者我需要重组我的数据吗？
共有1个答案
问题是。写入需要在$categoryId下，而不是$itemId下。谢谢你，弗兰克！
-
我尝试用规则返回用户聊天列表。所以我不知道对话的id。我尝试了几种方法，但都不起作用，因为你必须知道聊天id。 数据库： 规则： 但当我从react本机应用程序访问时。通过身份验证的用户无法访问聊天记录（uid:3Oi1atf8l2P4Vgsb8tZOGxpUg7q2） *读取失败：错误：权限被拒绝/Chats:客户端没有访问所需数据的权限。 规则： 查询：
-
我使用以下规则检查只有“管理员”才能写入陷阱部分。 这个很好用。但是如果我把规则改为， 然后我得到了一个权限错误。W/SyncTree:侦听/traps失败：数据库错误：权限被拒绝。 我之所以改变结构，是因为我试图使用validate函数，但由于我无法通过第一个问题，我无法达到验证的程度。 我肯定这是一个新手理解错误，但在尝试了许多排列后，我在这方面进展甚微。您的协助将不胜感激。 更新201606
-
我有一个数据库： 当用户（）在应用程序中注册时，他会填充另一个用户uid（该用户uid具有属性）并将自己的uid添加到他的个人资料中（
-
我在Android Studio中创建了一个应用程序，并将其与Firebase实时数据库链接。我需要执行3次验证： > 由Firebase通知服务生成的一次性PIN和手机验证。 在下一个屏幕上，用户的pin会根据我的数据库进行检查，最后他会进入菜单屏幕。 现在，我不知道应该设置什么作为我的安全规则，因为身份验证是在第2步进行的，所以我不能使用“auth”来设置规则，如果没有“auth”，数据库将是
-
如果我在公共模式下使用Firebase实时数据库发布我的Android应用程序会怎么样，因为我不需要任何身份验证。它说 公共访问使您的数据库对任何人开放，即使是不使用您的应用的人，因此请务必在设置身份验证时再次限制您的数据库。 我不清楚，如果他们的应用程序没有连接到我的数据库，而且他们也没有firebase帐户的登录密码，那么他们怎么能访问我的数据库。 提前发送Thx
-
我有一个关于firebase实时数据库规则的问题。 有人创建了一个帐户，该帐户在实时数据库中创建了一个路径： 结构很简单（密钥、用户ID和其他数据）。 这是我的规则： 但现在问题来了。如何允许用户写入此对象？每个拥有代码的人（请参阅BQUyhq）w3D）都可以写入对象id。如果没有代码，他们就无法写入对象id。 有可能发生这样的事吗？如果是的话，我该怎么做呢。