Estoy tratando de hacer que mis reglas de read funcionen en RTDB de la siguiente manera:
{ "rules": { "test": { "$uid": { ".read": "data.exists()", } }, } } Aquí están los datos en el nodo de test :
{ "test" : { "anyuid" : { "content" : { "uid1" : "gnjdssd", "uid2" : "fnvdjkcx" }, "at" : "2491795" } } } Aquí está mi código que se niega (en realidad probado con y sin orderByChild pero en mi consulta real necesito orderByChild , por lo que si esto cambia algo en la regla, excepto el .indexOn, prefiero especificarlo):
FirebaseDatabase.instance.ref().child("test").orderByChild("at").get() El registro: I/RepoOperation(29129): get for query /test falling back to disk cache after error: Permission denied
Mi objetivo es permitir la lectura si existe una condición real como:
data.child('content/'+auth.uid).exists()
Pero el data.exists() no se alcanza en este caso.
¿Qué me falta aquí y cómo puedo implementar la regla que quiero, por favor?
EDITAR:
mi estructura de datos es:
{ "chats": { "$chatID": { members: { "userID1": true, "userID2": true, } } } } Quiero permitir que userID1 lea solo los chats donde su id está realmente en el mapa de member del chat .
Su código intenta leer desde /test , pero si observamos las reglas de seguridad que compartió, nadie tiene permiso para leer desde ese nodo. Tenga en cuenta que las reglas no son filtros , sino que simplemente garantizan que cada operación no haga más de lo permitido.
Si desea ceñirse a sus reglas actuales, deberá conocer la clave del nodo de test que desea leer:
FirebaseDatabase.instance.ref().child("test").child("uidOfUser").get() Si desea permitir la consulta en su código, deberá permitir la lectura desde /test :
{ "rules": { "test": { ".read": "data.exists()", }, } } Sin embargo, tenga en cuenta que este ".read": "data.exists()" es un noop, ya que no hay riesgo de seguridad al permitir que alguien lea datos que no existen.
Actualización basada en su edición que muestra la estructura de chats . Si desea permitir que el usuario lea un chat si es miembro, puede hacerlo con:
{ "rules": { "chats": { "$chatid": { ".read": "data.child('members').child(auth.uid).exists()" } }, } } Sin embargo, no hay forma de permitir de forma segura la lectura desde /chats en este caso. Para permitir que un usuario encuentre sus propios chats y los lea de forma segura, deberá agregar otra estructura de datos invertida que asigne los UID a sus ID de chat. Para más información sobre esto, consulte: