发布的 Firebase 安全规则示例不正确

Question

我收到一封电子邮件，说明规则不安全，对此表示赞赏，但遵循文档并尝试应用其中一个规则，我收到了各种错误，因此希望有人能在这里帮助我，因为我找不到一种与 google-firebase 通信的方式。

除了试图在要更正的页面上发布反馈外，反馈还要求提供只能在同一页面上截取的屏幕截图？这可能是我的浏览器默认设置为不允许的东西？我会检查一下，但在那之前这里是规则和错误，所以也许有人可以让我知道在实时数据库的公共和私人混合访问下此页面上的错误：https://firebase.google.com/docs/rules/insecure-rules

{
    // Allow anyone to read data, but only authenticated content owners can
    // make changes to their data

    "rules": {
    "some_path/${uid}": {
        ".read": true
        // or ".read": "auth.uid != null" for only authenticated users
        ".write": "request.auth.uid == uid"
    }
  }
}

模拟失败 - 第 9 行：应为 ',' 或 '}'。

删除了 cmets，然后出现此错误：

{
    "rules": {
    "some_path/${uid}": {
        ".read": true
        ".write": "request.auth.uid == uid"
    }
  }
}

感谢您的帮助 按照建议使用这种格式的规则

{
   "rules": {
        "propco-test": {
            "$uid": {
                ".read": true,
                ".write": "request.auth.uid == $uid"
            }
        }
   }
}

错误是： 模拟失败 - 第 6 行：未知变量“请求”

Answer 1

您的规则中的"some_path/${uid}" 无效。如果您想为some_path/$uid 制定规则，如下所示：

{
  "rules": {
    "some_path": {
      "$uid": {
        ".read": true,
        ".write": "auth.uid == $uid"
      }
    }
  }
}

另请参阅 $ wildcard variables in security rules 上的 Firebase 文档。

---

编辑：request 不是实时数据库安全规则中的变量，因此我将其从答案中删除。我注意到这也是文档中的一个错误，所以我提交了一个修复程序，应该会在接下来的几天内发布。