firebase - 允许用户使用 firebase 规则只阅读自己的内容？

Question

我正在尝试将用户设置为仅获取自己的对象。我有一个任务，它在 fb 数据库上有 3 个属性:任务文本、日期时间、用户。用户有用户 uid。我想编写一个规则，允许用户只读取自己的任务。

到目前为止我有这个但它不起作用:

{
    "rules": {
        "tasks": {
            ".read": "auth.uid == data.child('user').val()",
            ".write": "auth.uid != null",
        }
    }
}

Answer 1

您需要按用户分解任务，因此您的结构如下所示:

root
  tasks
    Puf
      ...
    Andrew
      ...
    James
      ...

这可以通过看起来像这样的规则来保护:

{
    "rules": {
        "tasks": {
            "$userId": {
                ".read": "auth.uid == $userId",
                ".write": "auth.uid == $userId",
            }
        }
    }
}