Firebase 数据库 - 为数据库中的用户设置规则

Question

现在我有了这些规则

{
    "rules": {
        "users":{
            "$uid":{
                ".write": "$uid == auth.uid",
                ".read": "auth != null && auth.uid == $uid"
                }
        }
    }
}

授权时，我沿着这条路径向数据库写入数据

在应用程序中，我想显示所有用户的电子邮件，但没有显示任何内容。

protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_read);

        listView = findViewById(R.id.textView);
        listData = new ArrayList<>();
        adapter = new ArrayAdapter<>(this, android.R.layout.simple_list_item_1, listData);
        listView.setAdapter(adapter);
        mDatabase = FirebaseDatabase.getInstance().getReference();
        mAuth = FirebaseAuth.getInstance();
        getDatafromDB();
    }

    private void getDatafromDB(){
        ValueEventListener valueEventListener = new ValueEventListener() {
            @Override
            public void onDataChange(@NonNull DataSnapshot dataSnapshot) {
                if (listData.size() > 0) listData.clear();
                for (DataSnapshot ds: dataSnapshot.child("users").getChildren()){
                    User user = ds.getValue(User.class);
                    assert user != null;
                    listData.add(user.email);
                }
                adapter.notifyDataSetChanged();
            }

            @Override
            public void onCancelled(@NonNull DatabaseError databaseError) {

            }
        };
        mDatabase.addValueEventListener(valueEventListener);
    }
}

如果我写初始规则，

{
    "rules": {

                ".write": "false",
                ".read": "true"

    }
}

然后显示所有内容。基于此，我得出结论，我设置的规则不正确。怎么做才对？

Answer 1

通过如下设置规则：

{
    "rules": {
        "users":{
            "$uid":{
                ".write": "$uid == auth.uid",
                ".read": "auth != null && auth.uid == $uid"
                }
        }
    }
}

用户只能读取与他/她的用户 UID 对应的数据库节点。有关详细信息，请参阅doc。

---

您没有详细说明要实现哪些确切的访问权限（所有用户都可以读取整个users 节点？只有经过身份验证的用户才能读取整个users 节点？等等...）但您需要相应地调整您的规则。

---

PS：另外，别忘了rules are not filters。

---

根据您的评论更新

是的，如果您想检查，在您的规则中，用户已验证他/她有权访问电子邮件地址，您会这样做... auth.token.email_verified == true。有关详细信息，请参阅此doc。