火力地堡數據庫：添加規則，找出所有孩子的

Question

我想爲我的數據庫設置安全規則的一個特定的值，我想只有用戶和管理員從這一特殊羣體閱讀，但我的規矩唐沒有工作。

當我設置一個特定的索引時唯一的工作。我不知道如何檢查所有索引。這在某種程度上可能嗎？

數據庫：

規則：

{ 
    "rules": { 
    "groups": { 
     "$groupid": { 
     ".write": "!data.exists()", 
     ".read": "data.child('users').child('$index').val() == auth.uid || data.child('admins').child('$index').val() == auth.uid" 
     } 
    }, 
    "users": { 
     "$uid": { 
     ".read": "auth != null", 
     ".write": "$uid === auth.uid" 
     } 
    } 
    } 
} 

Answer 1

我建議你更改數據庫結構弄成這個樣子。把用戶的ID爲users的子鍵和admins

{ 
    "groups": { 
     <groupId1>: { 
      "admins": { 
       <uid1>: true, 
       <uid2>: true 
      }, 
      "description": "some description", 
      "users": { 
       <uid3>: true, 
       <uid4>: true, 
       <uid5>: true 
      }, 
      ... 
     }, 
     <groupId2>: { 
      ... 
     } 
    } 
} 

那麼這個數據庫的規則將做的工作

{ 
    "rules": { 
     "groups": { 
      "$groupid": { 
       ".write": "!data.exists()", 
       ".read": "data.child('users').child(auth.uid).val() == true || data.child('admins').child(auth.uid).val() == true" 
      } 
     } 
    } 
} 

希望這有助於:)