基于成员的安全性

Question

我有以下数据结构，我希望仅向特定项目的成员列表中列出的用户授予 project1...projectN 的写入权限。对于身份验证，我使用的是 Simplelogin 机制。

数据结构

|---projects
|       |---project1
|       |       |---members
|       |              |---simpleloginXXX : true
|       |              |---simpleloginXYZ : true
|       |---project2
|       |       |---members
|       |              |---simpleloginEFG : true
|       |              |---simpleloginXYZ : true

谁能告诉我如何定义这个规则？还是我必须重新组织数据的结构？

谢谢。

Answer 1

如果用户是该项目的成员，这样的事情将只允许用户写入该项目：

{
    "projects": {
        "$project": {
            ".read": true, /* anyone can read */
            ".write": "root.child('projects/'+$project+'/members/'+auth.uid).exists()"
        }
    }
}

更新：允许所有用户查看所有项目的列表

正如您已经发现的那样：如果您想列出所有用户的所有项目，您需要将 .read 放在 $project 之外：

{
    "projects": {
        ".read": true,
        "$project": {
            ".read": true, /* anyone can read */
            ".write": "root.child('projects/'+$project+'/members/'+auth.uid).exists()"
        }
    }
}

更新：只允许成员阅读项目

这些规则将允许用户仅查看他们所属的项目。

{
    "projects": {
        "$project": {
            ".read": "root.child('projects/'+$project+'/members/'+auth.uid).exists()",
            ".write": "root.child('projects/'+$project+'/members/'+auth.uid).exists()"
        }
    }
}