投票系统firebase安全规则

Question

{
 "rules": {
   "users": {
    "$uid": {
      ".read": true,
      ".write": "auth.uid === $uid",
      "votes": {
        ".validate": "auth.uid === $uid && newData.isNumber() && (newData.val() === -5 || newData.val() === 3 || newData.val() === 1) || auth.uid !== $uid &&newData.isNumber() && (newData.val() === -3 || newData.val() === 3)"
        } 
      }
    }
  }
}

Answer 1

这是一个稍微更易读的方法来实现相同的目标（至少对我来说是这样）：

".validate": "(newData.isNumber() && (
  newData.val() === 3 /* Everyone can set to 3 */
  || (auth.uid === $uid && newData.val() === -5 || newData.val() === 1) ||       
  || (auth.uid !== $uid && newData.val() === -3)
)

但是规则允许每个身份验证用户写入$uid的位置，这似乎很奇怪。您确定只想让任何用户写给此用户的投票吗？

如果显示要创建的JSON，以及要允许（和不允许）的写操作的代码，则可能更容易得到帮助。