Firebase - 如何限制经过身份验证的用户对某些路径的访问？

Question

足够简单的问题：

如何限制路径，比如...

/orders/<userid>

/cart/<userid>

/transactions/<userid>/txid

...仅适用于userid 与路径中匹配的用户？

我已经设置了身份验证，我需要在 firebase.auth().onAuthStateChanged 之后在 Vue 中订阅其中的一些内容

根据此处的文档，在以下规则示例中，用户令牌必须与密钥完全匹配：

{
  "rules": {
    "users": {
      "$user_id": {
        // grants write access to the owner of this user account
        // whose uid must exactly match the key ($user_id)
        ".write": "$user_id === auth.uid"
      }
    }
  }
}

这是否意味着/orders/123456/order123478 将受到限制，并且仅对用户123456 可用？

Answer 1

对于实时数据库，将您的规则更新为如下内容：

{
  "rules": {
    "orders": {
      "$uid": {
        ".read": "auth.uid == $uid",
        ".write": "auth.uid == $uid"
      }
    }
  }
}

$uid 键表示嵌套在该级别的任何键，并允许您在规则中引用它。 auth 变量由 Firebase 提供，其中包含有关发出请求的经过身份验证的用户的详细信息，因此您可以将请求用户的 uid 与数据库的 uid 密钥进行比较，并在它们匹配时授予权限（嵌套的 ".read"和".write" 值）。

因此对于uid 是user1 的用户，他们将有权访问以下数据：

{
  "orders": {
    "user1": {
      "order1": read/write,
      "order2": read/write
    },
    "user2": {
      "order1": no access,
      "order2": no access
    },
    "user3": {
      "order1": no access,
      "order2": no access
    },
}

阅读 documentation 并使用 Firebase 仪表板“规则”部分中的模拟器。