Firebase 规则不允许用户在 android 中写入数据

Question

这是数据库结构。

这是数据库规则：

{
  "rules": {
    ".read": true,
    "shops-product-list": {
        "$uid": {

        // grants write access to the owner of this user account whose uid must exactly match the key ($uid)
        ".write": "auth !== null && auth.uid === $uid",
        }
    }
  }
}

shops-products-list 的键是登录用户的 uid（忽略第一个键，即 -1）

登录用户尝试使用此逻辑写入新数据。

private void addShopVariant(String pid, String vid, String mrp, String sellPrice) {
    // Create new post at /user-posts/$userid/$postid and at
    // /posts/$postid simultaneously

    final String uid = getUid();
    String key = pid + "_" + vid;
    //String key = databaseReference.child("shops-product-list").child(uid).push().getKey();

    ShopProductVariant shopProductVariant = new ShopProductVariant(pid, vid, mrp, sellPrice);
    Map<String, Object> shopProductVariantValues = shopProductVariant.toMap();
    Map<String, Object> childUpdates = new HashMap<>();
    childUpdates.put("/shops-product-list/" + uid + "/"+ key, shopProductVariantValues);
    //childUpdates.put("/user-posts/" + userId + "/" + key, postValues);

    databaseReference.updateChildren(childUpdates);
}

如果我设置规则，功能就可以正常工作。

{
  "rules": {
    ".read": true,
    ".write": true
  }
}

但我希望只有登录用户才能写入，也只有他们自己的数据。

Firebase 规则有什么问题？

Answer 1

我认为你的规则是错误的设置：

应该是这样的：

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

注意语法是 != 而不是 !==

编辑： 您可以这样做，而不是在服务器上验证它：

scoresRef.child("the user id").setValue("your value", withCompletionBlock: { (error:NSError?, snapshot:FIRDatabaseReference) in


})

这样你就不必在规则中这样做了