如何在 Firebase 中过滤/隐藏属性

Question

如何在 Firebase 中过滤掉/隐藏机密属性？

例如，如果我有一个数据存储：

"people": {
  "ivan": {
    "age": 23,
    "location": "Australia"
    "password": "123",
    "underGroundLover": "JLo"
  }
}

我想对普通观众隐藏password 和underGroundLover，同时他们能够获取节点ivan。

据我了解，Firebase 的授权/安全规则/节点获取逻辑只是“全有或全无”，因此如果我想从节点中过滤掉一些秘密属性，我将不得不：

1. 在将数据传递给用户之前，使用我自己的服务器/lambda 过滤掉机密。这违背了 BAAS 的目的。

2. 使用一种奇怪的非规范化数据结构来分隔公共可访问属性和需要权限的属性。这将引入大量的 n+1 查询。

选项 2 的带有规则的非规范化数据结构将是这样的（我知道数据和规则不能同时存在）：

{
  "rules": {
    "public": {
      "people": {
        ".read": true,
        "ivan": {
          "age": 23,
          "location": "Australia"
          "passwordRef": "/non-public/people/ivan/password",
          "underGroundLoverRef": "/non-public/people/ivan/underGroundLover"
        }
      }
    },
    "nonPublic": {
      "people": {
        ".read": false,
        "ivan": {
          ".read": false,
          "password": {
            ".read": if(user === "ivan" || user.group = "admin" || user.group === "ivan's parent")
          },
          "underGroundLover": {
            ".read": if(user !== "ivan's wife")
          }
        }
      }
    }
  }
}

还有其他更有效的方法可以实现过滤器吗？如果 Firebase 可以回答我，我还想知道为什么安全规则或数据获取必须是全有或全无？如果 Firebase 可以根据规则过滤/隐藏数据库不是很好吗？

Answer 1

一个可能的解决方案是简单地保留重复数据。 NoSQL 数据库和磁盘空间的常见做法很便宜...

致所有想了解 Ivan 的用户：

"people_public": {
  "ivan": {
    "age": 23,
    "location": "Australia"
  }
}

还有只属于伊万本人的私有节点

"people_private": {
  "ivan": {
    "age": 23,
    "location": "Australia"
    "password": "123",
    "underGroundLover": "JLo"
  }
}

公共用户通常只会查看 Ivan 的数据，而不是对其进行修改，因此如果 Ivan 决定搬到克利夫兰，他将是更新数据的人，因此使用多位置更新更新两个节点。

这也确实简化了安全规则，因为用户只能在 people_private 节点中访问自己的节点。