Firebase数据库规则如何检查节点属性值是否与uid进行比较

Question

我正在使用firbase数据库，我试图设置规则来限制用户的写访问权限，这些用户的uid与他们试图写的对象的userId节点相匹配，并且仍然允许写来创建一个新对象，例如不存在的新帖子。所以允许新帖子，允许编辑自己的帖子，但是如果帖子存在，但不属于用户，则拒绝写。

比如：

"posts": {
  ".write": "auth !== null && posts.post.userId.val() === auth.uid
}

或者类似的

//where posts.post represents objectRef.objectUpdating
"rules":{
  ".write": " auth !== null && posts.post.userId.val() === auth.uid
}

帖子。postid对象更新如下：

firebase.database().ref('posts').child(id).update(updates)

以下是帖子的外观示例。线程和论坛遵循相同的结构。

  "posts": {
    "-KsjWehQ--apjDBwSBCZ": {
      "edited": {
        "at": 1504037546,
        "by": "ALXhxjwgY9PinwNGHpfai6OWyDu2"
      },
      "publishedAt": 1504035908,
      "text": "some post text",
      "threadId": "-KsjWehQ--apjDBwSBCY",
      "userId": "ALXhxjwgY9PinwNGHpfai6OWyDu2"
    },
    ...{post2},
    ...{etc}
  }

希望这是有意义的，任何帮助都是感激的。

编辑：我得到了它，所以当调用update或create方法时，它会检查数据是否正确。userId与auth相同。uid。更新现有数据现在起作用了。

创建方法不工作虽然，我不知道如何允许更新（）创建新的职位或线程像以前没有更新如果userId不匹配auth.uid.

规则如下：

{
  "rules": {
    ".read": true,
    "users": {
      ".indexOn": ["usernameLower", "email"],
      "$user": {
        ".write": "auth !== null && $user === auth.uid"
      }
    },
    "forums": {
      ".write": false
    },
    "categories": {
      ".write":false
    },
    "$resource": {
      "$child": {
        ".write": "(auth !== null && auth.uid === data.child('userId').val()) || data.val() === null"
      }
    }
  }
}

Answer 1

我设法让它运转起来。以帖子为例：

"posts":{
  "$post":{
      ".write": "(auth !== null && auth.uid === data.child('userId').val()) || (!data.exists() && auth !== null)"
   }
}

如果有更好的方法来做这件事，或者如果我是多余的或忽略了什么，请不要犹豫，发表评论，让我知道，我仍然是Firebase的新手，任何输入都是值得赞赏的。

以下是我的规则以供参考。我不清楚的一件事是，我是否必须在我的其他写入规则下面将“.write”设置为false，以防止写入任何其他数据，或者如果默认情况下处理了这些数据。

{
  "rules": {
    ".read": true,
    "users": {
      ".indexOn": ["usernameLower", "email"],
      "$user": {
        ".write": "auth !== null && $user === auth.uid"
      }
    },
    "categories": {
      ".write": false
    },
    "forums": {
      "$forum":{
        "lastPostId": {
          ".write": "auth !== null"
        },
        "threads": {
          ".write": "auth !== null"
        }
      }
    },
    "posts": {
      "$post": {
        ".write": "(auth !== null && auth.uid === data.child('userId').val()) || (!data.exists() && auth !== null)"
      }
    },
    "threads": {
      "$thread": {
        "$child":{
          ".write": "auth !== null"
        },
        ".write": "(auth !== null && auth.uid === data.child('userId').val()) || (!data.exists() && auth !== null)"
      }
    },
    "$resource": {
      "$child": {
        "$child2": {
          ".write": "auth !== null"
        },
        "userId": {
          ".write": "!data.exists()"
        }
      }
    }
  }
}

作为参考，以下是为在数据库中创建新职位而传递给date（）的更新：

const updates = {}
        updates[`posts/${postId}`] = post
        updates[`threads/${post.threadId}/posts/${postId}`] = postId
        updates[`threads/${post.threadId}/contributors/${post.userId}`] = post.userId
        updates[`users/${post.userId}/posts/${postId}`] = postId

firebase.database().ref().update(updates)