特定のユーザのFirebaseリアルタイムデータベース読み取りルール

Question

ユーザがrecidと等しいユーザIDを持つユーザがデータを読み取ることができるようにFirebase Realtime Databaseに新しいルールを追加するにはどうすればよいですか？

私はこのように構成されたマッサージのテーブルを持っている：

"messages" : { 
    "-KyyjeMOtc7fWAsOiuiP" : { 
     "recid" : "FL5hyQJrsHWRQsRtiLe1PxkyRnk1", 
     "senderid" : "6K6pQHaCishDlCb0Y9AaN3zI22n1", 
     "text" : "hi" 
    }, 
    "-KyykczCNpsSL6a1t8vt" : { 
     "recid" : "FL5hyQJrsHWRQsRtiLe1PxkyRnk1", 
     "senderid" : "6K6pQHaCishDlCb0Y9AaN3zI22n1", 
     "text" : "test" 
    }, 
    } 

私は、データがデータベースに追加されたときに、uidrecidと等しい場合にのみ、ユーザーがデータを見ることができるというルールにしたいです。これを実現するために

Answer 1

、あなたは、あなたのデータベース用に似たものuser-based security rulesを作成することができます。$messageIdあなたmessagesリストの下のいずれかのキーと一致します$location variableを使用して、この例では

{ 
    "rules": { 
    "messages": { 
     "$messageId": { 
     ".read": "auth.uid == data.child('recid').val()", 
     ".write": "auth !== null" 
     } 
    } 
    } 
} 

を。次に、current user's auth.uidがrecidの子値と一致する場合にのみ、読み取りアクセスを許可します。