如何允许一名管理员用户编写 Firebase 数据库？在不更改以下所有其他规则的情况下

Question

我想保留我关于用户和玩家的特定规则，但我想要一个优先规则，我们允许管理员用户不受限制地编写，它应该是 "OR" ，表示您是管理员或下面的规则。 （没有开始编辑下面的每个表）

  "rules": {   
      "scores": {
          "$sid": {
                ".read": true,
                ".write": "root.child('game').child($sid).child(auth.uid).exists()&& 
                auth!=null"
              }
            },...

Answer 1

您可以为管理员用户添加更高级别的规则，例如，如果您通过其 UID 识别管理员，您可以这样做：

{
  "rules": { 
    ".write": "auth.uid === 'theuidofheadmin'",
    "scores": {
      "$sid": {
        ".read": true,
        ".write": "root.child('game').child($sid).child(auth.uid).exists()&& 
                  auth!=null"
      }
    },...

所以现在管理员对根目录下的任何东西都有写权限，你不能再把它们拿走，但其他人仍然需要满足每个特定节点的要求。

另见：

• How to only allow one admin user to write Firebase Database?
• Firebase security rules for admin read only even though they're set to false
• How to set up Firebase Realtime Database to allow developer to mark admins in the console
• firebase realtime db security rule to allow specific users
• Firebase Realtime Database rules to allow a single user Write access