Firebase身份驗證規則檢查電子郵件

Question

我想僅允許對已經在用戶列表中的電子郵件地址進行身份驗證的用戶寫入權限。

我的用戶名單如下：

{ 
    "users" : { 
    "-KeZg-MuD-4TEOiW9i0_" : { 
     "email" : "example@gmail.com" 
    } 
    } 
} 

我使用的規則是這樣的嘗試：

"users": { 
    ".write" : "root.child('users/email').val() === auth.token.email" 
} 
"users": { 
    ".write" : "root.child('users.email').val() === auth.token.email" 
} 
"users": { 
    ".write" : "root.child('users.email').child(auth.token.email).exists()" 
} 
"users": { 
    ".write" : "root.child('users').child(auth.token.email).exists()" 
} 

，但無濟於事。當我嘗試添加這樣一個新的用戶，我仍然得到許可被拒絕的錯誤：

firebase.database().ref('users').push({email: 'example@gmail.com'}) 

我的片段上面使用example@gmail.com而不是實際的谷歌身份驗證的用戶的電子郵件地址，但實際用戶是目前我用戶數據庫列表。

Answer 1

在您共享的JSON中沒有路徑/users/email。因此，這條規則將永遠不會true：

root.child('users/email').val() === auth.token.email 

不能在安全規則的路徑下搜索特定值。不過，您可以檢查是否存在特定的密鑰。請參閱Firebase security rules to check unique value of a child #AskFirebase,Firebase android : make username unique或我在此答覆中的#AskFirebase視頻：https://youtu.be/66lDSYtyils?t=6m15s。