从应用程序更改 Firebase 数据库规则

Question

是否可以从我的应用程序中更改 Firebase 数据库规则。 所以，我有一个带有 photoURL 和名称的用户。现在我想让用户选择，是否可以看到他的 photoURL。或者只有他的联系人或任何人。我认为实现这一点的最佳方法是更改​​规则，因此只有用户联系人可以读取保存 photoURL 的数据。 如果它甚至可能......我怎么能做到这一点。如果没有，还有其他方法吗？

Answer 1

没有 API 可以更改您的数据库安全规则。但是您可能可以以允许用例的方式编写您的安全规则。例如。假设您将用户的联系人与他们的共享设置存储在数据库中：

contacts: {
  user8633311: {
    user:209103: true,
    user1234567: true
  },
  user209103: {
    user8633311: true
  }
  user1234567: {
    user:209103: true
  }
},
sharing: {
  user8633311: true,
  user209103: false,
  user1234567: false
}

现在您可以通过以下方式保护对用户的photos 节点的访问：

{
  "rules": {
    "photos": {
      "$uid": {
        ".read": "
          auth.uid == $uid || (
            root.child('contacts').child($uid).child(auth.uid).val() === true &&
            root.child('sharing').child($uid).val() === true
          )
        "
      }
    }
  }
}

使用这些规则，您可以让您的用户控制共享，而无需不断重新部署安全规则。