从注册表中删除Firebase

Question

这是一个非常简单的问题。 我有一个查找位置，用于存储是否已使用用户名。 格式为username：userid，当我不想保持数据库干净时，一切都很好，但是我可以。 为了阻止它不断增长，我添加了它-它可以工作，但是感觉像是一种非常笨拙的方法。

this.db.database.ref('usernames').on('child_added',snapshot => {
  if (snapshot.val() === userId && snapshot.key !== username) {
    this.db.object(`usernames/${snapshot.key}`).remove();
  }
});

它可以很好地完成我想做的事情，但是如果您知道我的意思，那感觉就非常“肮脏”。

必须有更好的方法来删除所有键！== new_key和value === $ uid的记录。

Answer 1

我想我知道你在做什么。 您有一个名为“用户名”的数据库分支，在该分支下有一个键-值对列表。 密钥是用户名，由用户组成的简短易记的名称，例如“ bob1”或“ darthVader111”。 对于每个值，该值为用户的Firebase用户ID，这是一个长而难记的代码，例如“ 4jkh53kjh543g3ij4534k5j43h5k”。

database
    usernames
        bob1 (key): 4jkh53kjh543g3ij4534k5j43h5k (value)
        darthvader (key): 098769456435k6645kjhlsdfkjh (value)
        ...

您的代码正在等待对数据库的用户名分支进行任何添加，并查看添加的键值对。 如果您当前以Firebase用户ID“ 4jkh53kjh543g3ij4534k5j43h5k”登录，并且用户名是“ bob1”，并且代码中看到添加了一个新用户，其用户名为“ Roberto”，并且具有相同的Firebase用户ID“ 4jkh53kjh543g3ij4534k5j43h5k”，则知道知道用户（其Firebase UserID不变）必须已更改其用户名。

因此，删除（旧）用户名条目{“ bob1”：“ 4jkh53kjh543g3ij4534k5j43h5k”}是合理的。

我认为它很巧妙，因为它不需要搜索。 但是，不必等待“ child_added”，而是在创建新用户名条目的代码中这样做，会更整洁吗？ 例如：

  let userObject={};
  userObject[newUserName]=userId;

  this.db.object(`usernames/${oldUserName}`).remove()
  .then(this.db.object("usernames").update(userObject))

安全问题

看起来您是在让最终用户有效地将他/她喜欢的任何地方写到usernames树中。 您可以使用Firebase服务器上的验证规则使其更加安全。

特别是，您可能希望阻止最终用户（他们可能能够操纵javascript删除“ .remove（）”调用）接管大量用户ID。

一种解决方案是拥有两个username数据库：一个已经完成操作的键，名为username：userId，另一个则为userId：username。 您可以设置更新必须包含的验证规则

• 用相同的数据更新两个子树（显然，键和值相反），
• 用户名不能存在于“ username：userId”子树中
• userId不能存在于“ userId：username”子树中

这样，如果用户在javascript中删除了“ .remove（）”调用，则他/她将无法接管新的userId。