angularjs - 需要检查数组中的值的 Firebase 规则(安全规则中的 contains())

Question

如何检查 Firebase 规则内数组中的值。我正在尝试做这样的事情:

  root.child('connections/'+auth.uid).child('friends').child(someFriendId).exists()

因此在当前用户的connections节点下，如果friends数组中存在someFriendId，则允许访问。 'someFriendId' 不是 friend 数组的键，它是使用 firebase push() 方法自动生成的 ID。

Answer 1

一般来说，avoid arrays in distributed data ，并阅读 Arrays in Firebase在结构化数据指南中。

您无法在 Firebase 安全规则中执行“包含”。相反，您需要将用户存储为 key ，类似于 we demonstrate this use case in the security docs .

因此，根据您的示例，唯一的更改是将数组索引替换为用户 ID，并将值更改为 bool 值(或任何其他有用的值)。那么您的安全规则可以构造为:

root.child('connections/'+auth.uid+'/friends/'+someFriendId).exists();