聊天/消息的 Firebase 安全规则

Question

尝试实施一些 Firebase 规则，在大多数情况下，auth != null 目前还不错，但接下来我们会谈到聊天和消息等内容，我希望这些内容拥有更严格的安全规则。

我保存聊天记录的方式如下：Chats > MessageId (created by Firebase) > Receiver, Sender, Timestamp, etc. 不知道如何编写规则，特别是对于 Firebase 会在创建新聊天时创建的唯一 MessageId。

我应该以不同的方式构建我的数据，或者这是我将聊天保存到数据库的方式可接受的方案吗？

到目前为止我尝试过的是这样的：

"Chats": {
         "$uid1": {
           "$uid2": {
             ".read": "auth.uid == $uid2",
               ".write": "auth.uid == $uid2",
           },
             ".read": "auth.uid == $uid1",
               ".write": "auth.uid == $uid1"
         }
       }

，但它不起作用。由于某种原因，主屏幕无法加载...

有人可以分享如何为我在这里进行的此类聊天实施良好的安全规则吗？

Answer 1

MessageId 由 firebase 创建。 Auth-id 是您的用户 ID。你无法将两者进行比较。你可以试试这个：

{
  "rules": {
    "Chats": {
      "$message_id": {
        // any logged in user can get a list of messages
       ".read": "auth !== null",

        // sender can be write
        ".write": "newData.child('sender').val() === auth.uid"
      }
    },
    "Chatslist": {
      "$user_id": {
        ".read": "auth.uid === $user_id",
        ".validate": "root.child('users/'+$user_id).exists()",  
        "$receiver_id": {
           // user must already exist to add a new receiver
          ".write": "root.child('users/'+$receiver_id).exists()"
        }
      }
    }
  }
}

我不确定，但您可以阅读docs。有一个类似的例子