Firebase 只允许创建者发帖

Question

我一直在为我的个人网站开发一个博客应用程序，我只想允许自己发布新的博客帖子，但允许所有登录的用户将 cmets 添加到帖子中。

这是当前数据的样子：

"posts": {
  "-KpZlH9PYs7mAf8avBmI" : {
    "comments" : {
      "-KpZwWIrbM3JQ2ug1c5_" : {
        "message" : "How are you today?",
        "timestamp" : 1500637173055,
        "user" : "Florin Pop"
      },
      "-KpZyxoC0OTxnDZymP-M" : {
        "message" : "I'm fine, thank you!",
        "timestamp" : 1500637814102,
        "user" : "Florin Pop"
      }
    },
    "likes" : 0,
    "text" : "asxszx",
    "timestamp" : 1500634227427,
    "title" : "qwqew"
  }
}

如您所见，帖子包含：cmets 列表、赞、文本、时间戳和标题。

我不确定这个结构是否最适合我想要的。

有没有办法检查我是否是当前登录的用户，然后才允许创建新帖子？

我应该把 cmets 分开吗？

附言

目前我的数据库规则是：

{
  "rules": {
    ".read": true,
    ".write": "auth != null"
  }
}

Answer 1

我建议您进行以下更改：

在数据库根目录下新建对象admins，可以编辑/创建帖子的用户：

"admins": {
    "<ADMIN_1_UID>": "true",
    "<ADMIN_2_UID>": "true"
}

然后像这样更改您的安全规则：

"rules": {
    "admins": {
        ".read": false,
        ".write": false /*This ensures that only from firebase console you can add data to this object*/
    },
    "posts": {
        ".read": true,
        ".write": "root.child('admins').child(auth.uid).val()" /*This ensures only admin can write post stuff*/
        "$postId": {
            "comments": {
                ".write": "auth != null" /*This overrides the above write rule and allow authenticated users to post comments*/
            }
        }
    }
}

Answer 2

我应该把 cmets 分开吗？

即使不知道应用的所有细节，答案也几乎肯定是“是”。在不同的顶级节点中拥有不同的实体类型通常会大大简化数据库的安全规则。

有什么方法可以检查我是否是当前登录的用户。

在安全规则中，您可以检查操作是否来自具有auth != null 的 身份验证用户。但据我所知，您的 JSON 不包含 UID，所以我不清楚 当前用户是谁。