仅当用户经过身份验证时才从 Android 访问 Firebase 中的数据

Question

我的 firebase 数据如下所示。我想访问salon->1的数据我可以访问-

    databaseReference = mDatabase.child("salon").child("1").child("franchises");
    databaseReference.addValueEventListener(new ValueEventListener() {
        @Override
        public void onDataChange(DataSnapshot dataSnapshot) {
        }

        @Override
        public void onCancelled(DatabaseError databaseError) {
        }
    });

但在这种情况下，数据不安全，因为主体可以准备写入数据，所以我尝试添加这样的规则 -

{
 "rules": {
   "users": {
    "$uid": {
      ".write": "$uid === auth.uid",
      ".read": "$uid === auth.uid"
    }
   }
  }
}

但现在当我尝试访问数据时，我在 android 中得到了permission denied。我做错了什么？

Answer 1

未指定任何内容时的默认行为是不允许用户读取数据。您没有对 salon 设置任何权限，因此 Firebase 拒绝读取。

要授予读取权限，您还必须指定谁可以读取salon 节点下的数据。例如，允许用户读取所有沙龙数据：

{
  "rules": {
    "salon": {
       ".read": "auth != null"
     }
   },
    "users": {
      "$uid": {
        ".write": "$uid === auth.uid",
        ".read": "$uid === auth.uid"
      }
    }
  }
}