javascript – 仅显示将userid作为子项的项目

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了javascript – 仅显示将userid作为子项的项目，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1545字，纯文字阅读大概需要3分钟。

内容图文

这是我的规则：

{
  "rules": {
    "deck":{
      ".read":true,
      ".write":true,
      ".indexOn": "user"
    }
  }
}

目前我跑的时候：

deckRef.once('value', function(dataSnapshot) {
      console.log(dataSnapshot.ref());
    });

我收到了所有数据：

{
  "deck" : {
    "-JkpwAnieKjQVsdtPD4m" : {
      "deckName" : "Deck 1",
      "user" : "simplelogin:1"
    },
    "-Jkq4unexm-qwhO_U2YO" : {
      "deckName" : "Deck 2",
      "user" : "simplelogin:1"
    },
    "-Jkq5-II1q5yM6w3ytmG" : {
      "deckName" : "Deck 3",
      "user" : "simplelogin:6"
    },
    "-Jks5mbMHmPB9MwnnOCj" : {
      "deckName" : "Deck 4",
      "user" : "simplelogin:1"
    }
  }
}

但我想阻止任何人访问与用户ID不匹配的项目.

我尝试将甲板部分更改为：

  "deck": {
    ".read":"data.child('user').val() === auth.uid"
  }

但这没有任何回报.理想情况下,如果登录用户“simplelogin：1”,或者如果登录“s??implelogin：6”,则只返回项目1,2和4.

解决方法:

这是编写Firebase安全规则时常见的错误,如果我引用relevant documentation,它可能是最清楚的：

SECURITY AND FIREBASE RULES WORK FROM THE TOP-DOWN

This is a critical concept of understanding Security and Firebase Rules. The child rules can only grant additional privileges to what parent nodes have already declared. They cannot revoke a read or write privilege.

鉴于您要完成的任务,下一部分似乎也非常相关：

Rules Are Not Filters

Rules are applied in an atomic manner. That means that an entire read or write operation is failed immediately if any child path under the data is not accessible.

因此,虽然您可能想要根据SQL语句中的WHERE子句来考虑Firebase安全规则,但这并不是它们的工作方式.如果要为每个用户保护数据,则必须采用不同的方式对数据建模.安全指南有相当广泛(和复杂)的example of securing a chat application.

内容总结

以上是互联网集市为您收集整理的javascript – 仅显示将userid作为子项的项目全部内容，希望文章能够帮你解决javascript – 仅显示将userid作为子项的项目所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端