Firebase Datenbank Regeln und PERMISSION_DENIED Fehler

Question

Ich habe eine Firebase-Datenbank mit den folgenden Regeln:

{ 
    "rules": { 
    "messages": { 
     "$message": { 
     ".read": "true", 
     ".write": "newData.child('uid').val() === auth.uid" 
     } 
    } 
    } 
} 

Die Datenstruktur sieht wie folgt aus:

ich, ohne ein Problem, um es schreiben , aber wenn ich versuche zu lesen, erhalte ich den folgenden Fehler:

Error: permission_denied at /messages: Client doesn't have permission to access the desired data. 

Ich habe die Firebase-Dokumentation gelesen, und meine Struktur sieht genauso aus wie die angegebenen Beispiele. Kann mir bitte jemand sagen, was damit nicht stimmt?

Bitte beachten Sie: das Verschieben der Leserregel unter "Nachrichten" behebt das Problem, ist aber nicht die gewünschte Lösung, da ich eine Regel basierend auf den Nachrichtendaten (ähnlich der Schreibregel) schreiben möchte Grundregel arbeiten. Ich möchte mit einer Regel wie diese am Ende:

{ 
    "rules": { 
    "messages": { 
     "$message": { 
     ".read": "data.child('uid').val() === auth.uid", 
     ".write": "newData.child('uid').val() === auth.uid" 
     } 
    } 
    } 
} 

Answer 1

Die Regeln, die Sie bei /messages/$message definiert sind keine Abfragen an /messages beeinflussen und da Sie keine Leseberechtigungen zu /messages hinzugefügt haben, Sie bekommen die Erlaubnis verweigert .

Wenn Sie Nachrichten von einem einzelnen Benutzer abrufen möchten, sollten Sie in Betracht ziehen, die Daten neu zu strukturieren, um die Nachrichten eines Benutzers unter der Benutzer-ID zu verschachteln, z.

{ 
    "rules": { 
    "user-messages": { 
     "$uid": { 
     ".read": "auth.uid === $uid", 
     "$mid": { 
      ".write": "newData.child('uid').val() === $uid" 
     } 
     } 
    } 
    } 
} 

Mit dieser Struktur können Sie alle Nachrichten abrufen, die einem Benutzer gehören. Wenn Sie alle Nachrichten abrufen möchten, müssen Sie auch Nachrichten an /messages schreiben. Hier können Sie die Nachrichtendaten speichern und unter /user-messages/$uid können Sie die Schlüssel für jede Nachricht speichern, die der Benutzer veröffentlicht. Sie können beide Schreibvorgänge gleichzeitig mit Updates für mehrere Standorte durchführen.

{ 
    "messages": { 
    "a": { "uid": "0", ... }, 
    "b": { "uid": "0", ... } 
    } 
    "user-messages": { 
    "0": { 
     "a": true, 
     "b": true 
    } 
    }, 
    "users": { 
    "0": { ... } 
    } 
} 

Erhalten Sie die Schlüssel für eine Nachrichten des Benutzers bei user-messages/$uid und dann jede einzelne Meldung.