Firebase 安全规则，禁用特定节点上的写入

Question

我的 firebase 结构看起来像这样：

{
"post": {
    "uid": {
        "text": "Name";
    }
},
"games": {
    "id": {
        "title": "buttons",
        "text": "(user id string)"
    },
    "id": {
        "title": "navbars",
        "text": "(id string)"
    }
},
"guides": {
    "1": {
        "title": "guide",
        "text": "unwriteable string"
    }
}
}

（值无所谓..）

我想允许在每个节点上进行读写，执行指南节点，

所以我尝试了以下规则：

{
  "rules": {
    ".read": "auth == null",
    ".write": "auth == null",
      "guides": {
        ".write": false
      }
  }
}

但是。不幸的是，由于“父亲”津贴，firebase 并不关心指南的具体规则，

知道如何实现我的目标吗？

Answer 1

因为firebase security rules cascade 你不能说某人有权在任何地方写作，然后说但不是在这里。

因此，在您的情况下，您必须为其他路径添加规则，如下所示：

{
  "rules": {
    ".read": "auth == null",
      "guides": {
        ".write": false
      },
      "games": {
        ".write": "auth == null"
      },
      "post": {
        ".write": "auth == null"
      }
  }
}

正如加藤所说，这也可以通过以下规则来完成：

{
  "rules": {
    ".read": "auth == null",
    ".write": "auth == null && !newData.hasChild('guides')"
  }
}

第一个示例只允许您在games 和post 节点中写入，而第二个示例将允许您在除guides 节点之外的任何地方写入。