Firebaseセキュリティ権限

Question

他の人のメールにアクセスしようとしているユーザーに問題があります。私はE/ContactsFragment.java: Finding email failed. DatabaseError: Permission deniedを得ています。また、データベースに入る前に電子メールがチェックされ、入力した電子メールがデータベースのものと同じであることにも注意してください。 基本的に、私がしようとしているのは、user1がuser2のメールを見つけることです。そこから、私は電子メールで何かをします。

{ 
    "rules": { 
    "users":{ 
     ".indexOn": ["email"], 
     "$uid":{ 
     ".read": "auth !== null", 
     "email":{ 
      ".write": "auth !== null && $uid === auth.uid", 
      ".validate": "newData.isString()" 
     } 
     } 
    } 
    } 
} 

ここに私のデータ構造です：

はここで電子メールにアクセスしようとしている私のコードです：

final String TAG = "ContactsFragment.java"; 
FirebaseDatabase.getInstance().getReference().child("users").orderByChild("email").equalTo(email).addListenerForSingleValueEvent(new ValueEventListener() { 
      @Override 
      public void onDataChange(DataSnapshot dataSnapshot) { 
       // some code 
      } 

      @Override 
      public void onCancelled(DatabaseError databaseError) { 
       Log.e(TAG,"Finding email failed. " + databaseError); 
      } 
     }); 

私はそれを解決することができますか？私は何か重要なものを逃しています

Answer 1

現在のところ、ルールは/usersノードの子にのみ読み取りアクセスを許可しますが、/usersノード自体は読み込みアクセスを許可しないため、リストのクエリが拒否されます。

あなたが$uid子の外にあなたの.readルールを移動した場合、それは、ユーザーが/usersリストノードを照会することができます：

{ 
    "rules": { 
    "users":{ 
     ".indexOn": ["email"], 
     ".read": "auth !== null", 
     "$uid":{ 
     "email":{ 
      ".write": "auth !== null && $uid === auth.uid", 
      ".validate": "newData.isString()" 
     } 
     } 
    } 
    } 
} 

クエリは、リストの下にリストノードではなく、子ノードに接続されていますしたがって、リスト自体に.read権限を付与する必要があります。たとえば、クエリが/usersノードに接続されている：

FirebaseDatabase.getInstance().getReference().child("users").orderByChild("email").equalTo(email)[...] 

これはrules are applied in an atomic mannerであるため、深いパスで.readルールが浅いパスへのアクセスを許可しません。