配置firebase实时数据库安全规则以牢固地读取数据

Question

我想设置安全的规则，以读取Firebase实时数据库中的数据。

身份验证的用户只能从数据库中访问其电子邮件地址与名为电子邮件的存储密钥匹配的数据库。

在这里，我将共享实时数据库的JSON结构。

我已经在Firebase数据库中设置了以下读写规则。

{
   "rules": { 
      "timestamp": {
          ".read": "data.child('email').val() == auth.token.email",
          ".write": "auth !== null",                            
      }
   }
}

使用以上规则，我已经使用firebase规则playground测试了读和写入访问，但似乎不起作用。它不允许身份验证的用户读取数据。

注意： 我已经使用此实时数据库JSON结构来实现该应用程序。因此，我不想更改JSON结构，

有人可以帮助我解决这个问题吗？提前致谢。

Answer 1

您需要按以下方式调整规则。如 doc 您需要<代码> $ 通配符捕获变量指向层次结构级别的节点集”。

{
   "rules": { 
      "$timestamp": {
          ".read": "data.child('email').val() == auth.token.email",
          ".write": "auth !== null",                            
      }
   }
}

---

换句话说，您的规则对以下Timestamp节点有效，但对于1639531899477或1639531899488一个：

- 1639531899477
   - date: ...
   - email: ...
- timestamp
   - date: ...
   - email: ...
- 1639531899488
   - date: ...
   - email: ...