Firebase Security - 如何允许推送到节点并更新该节点上的子树？

Question

我觉得这是一个很常见的问题，但由于我一直在学习 Firebase 安全性，我似乎仍然无法解决这个小问题，因为我有一个树节点，我希望能够将新数据推送到，同时能够更新现有节点。根据 Firebase 文档，如果您将这些规则放在顶层树中，您应该能够创建/删除，但不能更新：

".write": "!data.exists() || !newData.exists()"

因此，当我使用 Firebase 数据库模拟器进行身份验证和所有操作时，我会在路径 /social/bands 上模拟“写入”，但是我得到了 Simulated write denied。我应该注意到，在这条路径中，数据确实存在。

我对这个例子的完整规则如下：

"social": {
   "bands": {
     ".read": "auth != null",
     ".write": "!data.exists() || !newData.exists() && auth != null",
     "$bandId": {
        ".write": "auth != null && data.child('admins').child(auth.uid).val() === true"
     }
   }
}

有没有办法能够在我的/social/bands 树上创建/删除节点，同时能够像/social/bands/$bandId 这样存在的节点，无论路径中是否存在数据？我觉得这是经常发生的事情。

我应该注意，我正在尝试在 Ionic 3 应用程序的上下文中使用 AngularFire 来实现这些规则，如果这会产生任何影响（我不相信它会，作为模拟器正在给我权限错误）。

更新：这是模拟器失败的截图：

这是我试图在模拟器中写入的数据

{
  "admins" : {
    "ruNdZP2Gx6bqsovL8gMlLJP9g0a2" : true
  },
  "creator_id" : "ruNdZP2Gx6bqsovL8gMlLJP9g0a2",
  "followers" : 2,
  "genres" : [ "Classical" ],
  "looking_for_musicians" : true,
  "members" : {
    "ruNdZP2Gx6bqsovL8gMlLJP9g0a2" : true
  },
  "name" : "Radiant and the beach",
  "social_profiles" : {
    "soundcloud" : ""
  }
}

我要写信的路径是/social/bands。

这是模拟器中的认证状态：

这是树中的现有数据，其中一个节点已展开：

而错误信息正是我之前提到的 Simulator write denied 问题。

有什么想法我在这里做错了吗？

Answer 1

您正在尝试写信给/social/bands。在那个级别上，您有一个规则!data.exists()。 /social/bands下已经有数据了，比如名为My Awesome Band的乐队。由于数据已经存在，!data.exists() 的计算结果为 false，写入被拒绝。

如果您希望用户能够添加新波段，您应该将该规则下移到 JSON 中特定波段的级别：

"social": {
   "bands": {
     ".read": "auth != null",
     "$bandId": {
        ".write": "auth != null && (
          !data.exists() || !newData.exists() ||
          data.child('admins').child(auth.uid).val() === true
        )"
     }
   }
}

换句话说：任何经过身份验证的用户都可以添加或删除乐队，只有管理员可以修改乐队。