Firebase安全规则读取部分对象[重复]

Question

我不知道如何使用 Firebase 数据库过滤数据。我读过规则不能用于过滤器。但那又如何呢？

我想要一种类似于下面的数据结构。即在指定时间由不同用户创建的帖子列表（用户 ID 不包含在下面的布局中，因为我不确定放在哪里）

posts: {
  "-LKwbZsfy55d24kwX4t1" : {
      when: {
        from: "2019-01-01 10:00",
        to: "2019-01-01 11:00"
      content: {
        text: "Hello"
      }
  },
  "-LKwbZsfy55d24kwX4t2" : {
      when: {
        from: "2019-01-02 10:00",
        to: "2019-01-02 11:00"
      content: {
        text: "Another hello"
      }
  }
}

我希望每个人都能阅读所有帖子，所以我的同步路径是“/posts”

但只有创建帖子的用户才能看到“内容”。所以我需要说帖子有“.read”：true，内容有“.read”：$uid == auth.uid（这是不可能的，因为访问不能被子路径撤销）

Answer 1

如果您当前的数据结构无法根据您的需要保护数据，请考虑对其进行重组以使安全规则成为可能。换句话说，不要将受保护的数据嵌套在公共数据下。将受保护的数据放在其自己的顶级子项中。

"posts-public": {
    "-LKwbZsfy55d24kwX4t1": {
        // public data here
    }
},
"posts-private": {
    "-LKwbZsfy55d24kwX4t1": {
        // private data here
    }
}

现在您可以编写安全规则来相互独立地保护它们。

Answer 2

".read": "true",给大家读取数据

它应该看起来像这样（仅作为示例）：

"posts": {
      ".read": "true",
      "$postId": {
        ".read": "true",
        ".validate": "root.child('posts/'+$postId).exists()",
        "$contentId": {
            ".read": "auth !=null",
            ".write": "auth != null",
            ".validate": "(newData.hasChildren(['content']))",
             "content": {
                ".validate": "newData.val().length > 0"
            },
           "user": {
             ".validate": "newData.hasChildren(['id', 'name', 'avatar'])"
           }
         }
      }
    },
    "privatePost": {
      "$uid1": {
        "$uid2": {
          ".read": "auth != null && ($uid1 === auth.uid || $uid2 === auth.uid)",
          "$postId": {
            ".write": "auth != null",
            ".validate": "(newData.hasChildren(['content']))",
            "content": {
              ".validate": "newData.val().length > 0"
        },
            "user": {
              ".validate": "newData.hasChildren(['id', 'name', 'avatar'])"
            }
          }
        }
      }