ios - 使用自定义 token 拒绝 Firebase 数据库权限

Question

我的应用程序是使用 Java 和 Spring Boot 编写的后端 REST API 设置的。我正在后端创建自定义 Firebase token ，其中客户端(iOS 平台)调用 API 进行检索。使用此自定义 token ，我使用 FIRAuth.auth()?.signIn(withCustomToken: customToken) 登录，其中 customToken 是来自 api 响应的值。

我按如下方式创建这些自定义 token :

public static String createCustomFirebaseToken(){
        UUID uid = UUID.randomUUID();
        Task<String> authTask = FirebaseAuth.getInstance().createCustomToken(uid.toString());
        try {
            Tasks.await(authTask);
        } catch (ExecutionException | InterruptedException e ) {
            //TODO: handle exception
        }
        String customToken = authTask.getResult();
        return customToken;
}

我可以在 Firebase 控制台的“身份验证”选项卡下查看为创建这些自定义 token 而生成的 UUID。

在我的 Firebase 数据库中，我只想允许这些经过身份验证的用户具有读/写权限 - 这是我被困的地方，因为我对 Firebase 不太熟悉。

例如，假设我有一个 news 模型，我将允许所有经过身份验证的用户读取和写入。

我将如何实现以下规则:

{
    "news":{
        ".read": // authenticated user
        ".write": // authenticated user
    }
}

提前致谢!

Answer 1

{
    "news": {
        ".read": "auth != null",
        ".write": "auth != null"
    }
}

这是您要找的吗？