Firebase 安全 - 共享数据

Question

我对 Firebase 安全感到困惑。这就是为什么...

例如；我有以下数据库：

clients: {
    $key: {
        //client data
    }
}

trainer: {
    $key: {
        //trainer data
    }
}

我需要一个客户能够看到他们自己的信息。我需要一位培训师才能看到他们所有客户的信息，而不是其他培训师。

因此客户 A、B 和 C 可以看到他们的个人隐私数据。但是培训师 A 只能看到客户 A 和 B 的详细信息（他不培训 C）。

我遇到的问题是，您似乎无法请求所有客户端，而只能返回使用安全规则结帐的客户端。正如文档所述，如果列表中的一个返回 false，则整个列表都会返回。

如何创建正确的结构和安全规则？

Answer 1

您应该暗示一些事情，例如将客户添加到培训师作为朋友。创建一个包含 trainer 作为子节点的 sharedwith 节点，并且 trainer 将包含 A 和 B 客户端密钥及其数据。

Answer 2

类似于 Firebase 文档 (https://firebase.google.com/docs/database/security/user-security) 中的示例，这可能对您有用。

我认为您的结构至少可以从客户和培训师之间的直接关键联系中受益。像

clients: {
   clientA: {
       trainerKey: "trainerA"
   }
}

trainers: {
   trainerA: {
      clients: { clientA: true, clientB: true }
   }
}

安全规则 - 已编辑以包含用户

"clients": {
    ".read": "auth !== null && (root.child('trainers/' + $trainerKey + '/clients').child($uid).exists() || auth.uid == $uid")
}

这 a) 检查用户是否已通过身份验证，并且 b) 查看客户端是否在培训师的客户端列表中，或者这是否是客户端。

这是未经测试的，但希望能让你到达你想要去的地方。我还假设您的客户 ID 与他们的身份验证 ID 相同。