これらのFirebaseデータベースのルールで `/ users`に書き込むことができますか？

Question

私はGoogleのFirebaseデータベースセキュリティの規則のドキュメントを読んでいると私は私のルールファイルで、この次のルールを実装：

{ 
    "rules": { 
    "users": { 
     "$user": { 
     ".read": "auth.uid === $user", 
     ".write": "auth.uid === $user" 
     } 
    } 
    } 
} 

問題は、私が読んでですべてを書くことができることを見たシミュレータでテストユーザー、ルールがないようです。
Firebaseデータベースの問題ですか？どうすれば解決できますか？あなたのスクリーンショットのhttps://firebase.google.com/docs/reference/security/database/#variables

Answer 1

ルールはあなたが前に掲示するものとは異なります。 ここ

は、ドキュメントのリンクです：

は、ここに私のテストです。

Firebaseデータベースセキュリティモデルでは、権限がカスケードされます。ユーザにノードに対する読み取りまたは書き込み権限を与えると、その権限を下位レベルで使用できなくなります。 documentation on security rules for more informationを参照してください。

あなたはトップレベル".write": "auth !== null"を削除した場合、あなたは、もはや/usersに書き込むことはできません、あなたはユーザーuid123している場合にのみ/users/uid123に書き込むことができることがわかります。