javascript - 匿名将数据发送到 Firebase

Question

我希望匿名用户能够将数据发送到 Firebase，但不能删除或覆盖它。

这是我最近一直在使用的:

我的数据库规则:

{
  "rules": {
    ".read": false,
    ".write": true
  }
}

我的 JavaScript 片段:

firebase.initializeApp({
    apiKey: "asdasd",
    databaseURL: "asdasd.firebaseio.com/"
});

var id = Math.random().toString(36).substr(2, 9);
var userData = 'hello';
var sendData = firebase.database().ref("data/" + id + "/").update({userData});

sendData.then(function() { console.log("data sent!") })

明显的问题是我在脚本中公开了我的 apiKey，任何人都可以覆盖或删除数据。有什么切实可行的解决办法吗？

Answer 1

要只允许用户写入新数据而不更改现有数据，您可以在规则中执行以下操作:

{
  "rules": {
    ".read": false,
    ".write": "!data.exists()"
  }
}

另请参阅Firebase documentation on existing vs new data .

我建议使用 Firebase 的内置 push() 方法来生成 key ，因为这可以为随机生成器增加一些可预测性，而不会牺牲 key 的不可猜测性:

firebase.database().ref("data")
  .push({userData})
  .then(function() { console.log("data sent!") });