Sicherheitsregeln mit dynamischen Pfaden

Question

sagen, dass ich eine Datenbank mit der folgenden Struktur:

• Berechtigungen
  • $ pId (Auto-ID von Push erzeugt)
    • userId
    • roomId
    • erlaubnis
• Benutzer
  • $ uId
    • Namen
• Zimmer
  • $ Rid
    • Namen

Ist es möglich, eine Regel zu schreiben, die „erlaubt dem Anwender, sagt Raum zu ändern, wenn es eine Genehmigung p liegt vor, wenn p.userId = auth.uid und p.roomId = $ rId und p.permission = 'admin' "?

So weit ich kann sagen, ist es nicht möglich, ohne Erlaubnis Informationen unter jedem Raum verschachteln.

Answer 1

Sie müssen Ihre Struktur ein wenig ändern. Verwenden Sie statt einer Push-ID zum Identifizieren von Berechtigungen eine kontrolliertere Struktur. Zum Beispiel:

"Permissions": { 
    "roomId": { 
    "userId": "role" 
    } 
} 

Jetzt können Sie den Raum sichern, wie Sie wollen mit:

{ 
    "rules": { 
    "Room": { 
     "$rId": { 
     ".write": "root.child('Permissions').child($rId).child(auth.Id).val() == 'admin'" 
     } 
    } 
    } 
} 

Ein zusätzlicher Vorteil ist, dass Sie müssen alle Berechtigungen nicht scannen, wenn Sie alle eine widerrufen möchten Benutzer Erlaubnis.