单个属性的 Firebase 实时数据库规则与同一对象树中的其他属性不同

Question

我尝试让我的 firebase 实时数据库规则正确运行，但单个属性规则有问题。

我的 firebase 对象看起来像这个例子

"products": {
        "KUg68BknfYWuEjAKla5": {
          "cat": "Pizzas",
          "likes": 132,
          "item_price": 39.9,
          "item_price_single": 39.9,
          "name": "Mussarela",
          "observation": "",
          "product_id": "-KUg68BknfYWuEjAKla5",
          "product_image": "massapan-mussarela.jpg",
          "quantity": 1
        }

我对这个对象的规则现在看起来像这样

  "products": {
    ".read": true,
    ".write": "root.child('users').child(auth.uid).child('admin').val() == 'user_is_admin'" 
  ".indexOn": ["status", "categoryId"]
},

所以基本上我允许每个人读取该对象，但只有管理员可以写入该对象。我的问题是单个属性“喜欢”需要每个经过身份验证的用户都可以写入。我通常会使用 ".read": "auth != null", 但我不知道如何将它们组合到我的规则中。我可以用 .write 设置多行吗？我需要将它们组合成一行吗？我尝试了所有我能想到的但没有成功。

提前谢谢

Answer 1

您可以在规则中指定对特定子节点的访问。例如

products
  product_0
    likes: 123
    item_price: 1.99
  product_1
    likes: 222
    item_price: 4.99

只允许所有人读取 likes 节点但限制向管理员写入的规则看起来像这样(未测试但类似这些)

{
  "rules": {
    "products": {
      "$each_product": {
        "likes": {
         ".read": true,
         ".write": "root.child('users').child(auth.uid).child('admin').val() == 'user_is_admin'"
        },
       "item_price": {
         ".read": true,
         ".write": true
       }
      }
    }
  }
}

另一方面，item_price 节点可以被所有人写入和读取。任何人都无法访问其他任何子节点。