Firebase 规则 - 保护用户数据

Question

我找不到任何有关使用 Firebase 规则保护用户数据的主题。 我正在使用 ionic-angular 和 firebase (auth + database) 编写应用程序。

我在数据库中的结构是：

Database structure

---

我想要实现的是，每个经过身份验证的用户只能看到他自己的联系人。

---

起初我尝试了类似this 的方法。但是权限被拒绝了。

所以我不得不一次又一次地阅读 firebase api。 我的下一个想法是this。它正在工作。我测试过，每个用户只能访问自己的联系人，可以添加新联系人、删除联系人、更新联系人等。这只是关于 Firebase 规则。

---

我现在的问题是，第二个想法是否足够保护我的用户数据？我知道 ".write & .read = true" 让全世界都可以访问数据，但它们首先必须经过身份验证，并且经过身份验证的用户必须具有匹配的 uid。我是对的还是有问题？

Answer 1

我假设这是一个模型？假设您使用 uid 作为键值，这应该可以工作：

 "rules": {
    "profiles": {
      "$uid": {
        ".read": "auth.uid == $uid,
        ".write": "auth.uid == $uid',
      },

我假设在配置文件下您拥有实际的用户 ID，而不是“user1”、“user2”等。如果您只想让他们访问（不更改），请将 write 更改为 false。