Firebase规则：动态子节点的读取限制

Question

我试图在一个有几个嵌套动态子节点的数据模型中实现Firebase rules read限制。

我有以下数据模型：

/groupMessages/<groupId>/<messageId>/

{
    "senderId": "<senderId>",
    "recipientId": "<recipientId>",
    "body": "..."
}

{
    "rules": {
        "groupMessages"
           "$groupId": {
            ".read": "auth != null"
           }
        }   
    }
}

Answer 1

正如您所发现的，安全规则不能用于筛选数据。但是可以使用它们来限制可以对数据执行哪些查询。

例如，您可以通过以下方式查询当前用户是发件人的所有邮件：

var query = ref.child("groupMessages").child(groupId).orderByChild("senderId").equalTo(uid);

您可以通过以下方式保护对组消息的访问，以只允许此查询：

{
  "rules": {
    "groupMessages": {
      "$groupId": {
        ".read": "auth.uid != null &&
            query.orderByChild == 'senderId' &&
            query.equalTo == auth.uid"
      }
    }
  }
}

userGroups: {
  uid1: {
    groupId1: true,
    groupId2: true
  },
  uid2: {
    groupId2: true,
    groupId3: true
  }
}

最后：这种类型的递归加载并不像许多开发人员最初认为的那样低效，因为Firebase通过现有连接将请求流水线化。