Firebase 实时数据库规则粒度

Question

我从文档中知道 Firebase 的实时数据库有一组规则类型，例如.write和.read

我的问题是：更具体的需求呢？ 就像，如果我不仅要授予用户他不能写/不能写，而且他可以写来创建、写来编辑或写来删除怎么办？ FRB 规则可以区分这些不同的类型以便让我对其进行监管吗？

Answer 1

是的，你可以这样做。 在实时数据库中，您可以使用.validate规则来确定是否要允许操作。 因此，如果您想允许用户写入，但只允许删除（例如），您可以执行以下操作：

{
  "rules": {
    "posts": {
      "$postId": {
        // Anyone can read
        ".read": true,
        // Some write condition
        ".write": ...,
        // User can only write to create or delete, not edit
        ".validate": "!data.exists() || !newData.exists()"
      }
    }
  }
}

在这种情况下，用户只能写入 RTDB，如果.data.exists() - 即，如果操作运行之前的数据不存在，则创建新的 - 或者如果.newData.exists() - 即删除如果操作后，该记录中的新数据不再存在。

您可以结合这些规则，对您的数据和访问进行非常细粒度的控制。 如果您需要 RTDB 安全规则之外的更多访问控制，您可以使用 RTDB 规则锁定数据，并创建 Cloud Functions 以通过服务器端逻辑和处理访问和修改 RTDB。

另请查看： https://firebase.google.com/docs/rules/rules-language?authuser=0#rule_constructs