代码之家 › 专栏 › 技术社区 › Mrs.H

防止未登录用户阅读评论

firebase-security firebase-realtime-database firebase

Mrs.H · 技术社区 · 8 年前

我有这个结构

posts : {
    "id" : {
        title : "title" ,
        content : "content" ,
        image : "url" ,
        comments : {
            "commentId" : {
                "name" : "name" ,
                "comment" : "comment" ,
                "time" : 26342624362436
            }
        }
    }
}

我想防止未登录用户看到帖子的评论,但他们可以看到其他信息(标题、内容、图像)

以下是我的规则:

{
    "rules" : {
        "posts" : {
            "$id" : {
                ".read" : "auth != null"
            }
        }   
    }
}

但这将只允许登录用户阅读,非登录用户无法阅读帖子信息(标题、内容、图像)。

有谁能帮我解决我的问题吗?

1 回复 | 直到 8 年前

Ali Faris 8 年前

为了解决你的问题,我需要稍微改变一下你的结构

posts : {
    "$id" : {
        "metaData" : {
            title : "title" ,
            content : "content" ,
            image : "url" ,
        }
        "comments" : {
            "$commentId" : {
                "name" : "name" ,
                "comment" : "comment" ,
                "time" : 26342624362436
            }
        }
    }
}

然后你可以使用这些规则

{
    "rules" : {
        "posts" : {
            "$id" : {
                "metaData" : {
                    ".read" : "true"
                },
                "comments" : {
                    ".read" : "auth != null"
                }
            }
        }   
    }
}

推荐文章

ImDarkk · FirebaseError:权限缺失或不足。使用getDocs()

4 年前

pdr · 嵌套集合的Firestore安全规则

8 年前

swyx · 部署firebase安全规则时出错

8 年前

Blake Nedved · Firebase存储通配符规则

8 年前

atlanteh Kyo Kurosagi · #AskFirebase Firestore-防止在没有特定查询的情况下获取整个集合

8 年前

Cod3Flu3nc3 · Firebase实时数据库隐私最佳实践

8 年前

Mrs.H · 防止未登录用户阅读评论

8 年前

Daniel Koprowski · Firebase规则查询。equalTo总是在REST上返回“权限被拒绝”

8 年前

Kaleem Elahi · firebase中的规则是什么?&美元在代码中的价值是什么?

8 年前

TheLogicGuy · 使用auth读/写Firebase数据库-是否自动传递auth?

8 年前