匿名でサインインしたユーザーのFirebaseルール

Question

Firebaseの私のデータは、私のWebページのコンテキストでのみ読み込み可能で、Firebase URLを開くなどしては読めません。

まだ登録されていないユーザーの場合は、signInAnonymously（）を使用してuser.uidを提供しますが、まだ認証されていないようです。したがって、ユーザオブジェクトを持っていても、ルール".read": "auth != null"はこれらのユーザに対してPERMISSION_DENIEDになります。私がtrueに読み取りアクセス権を変更するとき

"offices": { 
     "$office_id": { 
     ".read": "auth != null", 
     ".write": "auth != null" 
     } 
    }, 

それは動作します：

$(document).ready(function() { 

    var config = { 
     apiKey: "<my api key>", 
     authDomain: "<my firebase>.firebaseapp.com", 
     databaseURL: "https://<my firebase>.firebaseio.com", 
     storageBucket: "<my firebase>.appspot.com" 
    }; 
    firebase.initializeApp(config); 
    firebase.auth().onAuthStateChanged(function (user) { 
     if (user) {} else { 
      firebase.auth().signInAnonymously(); 
     } 
    }); 

    var ref = new Firebase("https://<my firebase>.firebaseio.com/offices/some_office"); 
    ref.on("value", function (snapshot) { 

     var name = snapshot.child("title").val(); 
     console.log(snapshot.val()); 


    }, function (errorObject) { 
     console.log("The read failed: " + errorObject.code); 
    }); 

}); 

と対応するルール：

は、ここに私のJavaScriptのです。

サインインした匿名ユーザー（およびログインしているユーザー）のみが自分のデータを読み取ることを許可するためにどのようなルールを使用できますか？

Answer 1

ユーザーがサインインする前にコードがリスナーに接続しています.Firebaseデータベースサーバーは、リスナーが最初に接続されたときにすぐにアクセス許可をチェックし、不正なリスンをすぐに拒否します。ちなみに

$(document).ready(function() { 
    var config = { 
     apiKey: "<my api key>", 
     authDomain: "<my firebase>.firebaseapp.com", 
     databaseURL: "https://<my firebase>.firebaseio.com", 
     storageBucket: "<my firebase>.appspot.com" 
    }; 
    firebase.initializeApp(config); 
    firebase.auth().onAuthStateChanged(function (user) { 
     if (user) { 
      var ref = new Firebase("https://<my firebase>.firebaseio.com/offices/some_office"); 
      ref.on("value", function (snapshot) { 
       var name = snapshot.child("title").val(); 
       console.log(snapshot.val()); 
      }, function (errorObject) { 
       console.log("The read failed: " + errorObject.code); 
      }); 
     } else { 
      firebase.auth().signInAnonymously(); 
     } 
    }); 
}); 

：

ソリューションは、ユーザーがリスナーを装着する前に認証されるまで待つことです、私は非常にあなたにも、バージョン3.xのにFirebaseデータベースのコードを更新することをお勧めします