带有Google Cloud功能的Firebase-实时数据库验证，以检查用户名是否已被占用

Question

我发现了各种其他的帖子，它们似乎都让我相信我的实现应该是有效的，但仍然缺少一些东西。

下面是我的Firebase实时数据库规则：

"usernames": {
  ".read" : true,
  ".write" : "auth !== null",
  "$username":{
    ".validate": "!root.child('usernames').hasChild($username)"
  }
}

"usernames"
|---"johnDoe123" : "XrG34odsfla82343174094389"
|--- etc.....

let newUser = {}
newUser[req.query.username] = decoded.uid
admin.database()
 .ref('usernames')
 .update(newUser)
 .then(() => {
  console.log(`New username <${req.query.username}> added`)
   res.status(200).send(decoded)
 }).catch(e=>{
  console.log('Error', e)
 })

知道我做错了什么吗？

Answer 1

不确定这是不是最好的方法，但它对我的目的是检查第一次用户是在我的应用程序中设置，以确定用户名是不是已经被请求。如果是这样的话，它会返回JSON响应，表示它已经被占用了。如果它没有被接受，那么它会创建记录，然后返回成功的JSON响应。

module.exports = functions.https.onRequest((req, res) => {
  cors(req, res, () => {
    const tokenId = req.get('Authorization').split('Bearer ')[1];
    return admin.auth().verifyIdToken(tokenId)
        .then((decoded) => {
            admin.database()
            .ref('usernames')
            .child(req.query.username)
            .once('value', function(snapshot) {
                if(snapshot.val() === null){
                    let newUser = {}
                    newUser[req.query.username] = decoded.uid
                    admin.database()
                    .ref('usernames')
                    .update(newUser)
                    .then(() => {
                        console.log(`New username <${req.query.username}> added`)
                        res.status(200).send({
                            success: true,
                            message: "Username created" 
                        })
                    }).catch(err=>{
                        res.status(500).send(err)
                    })                    
                }
                else{
                    res.status(200).send({
                        success: false,
                        message: "Username already taken"
                    })
                }
            });
        })
        .catch((err) => {
            res.status(401).send(err)
        });
  })
});