Verhindern doppelte Benutzer mit Firebase Database, Swift 3

Question

Ich versuche, die Erstellung von bereits vorhandenen Benutzernamen zu verhindern.

Dies ist mein Code, wo ich Benutzernamen in die Datenbank hochladen:

ref?.child("users").child(FIRAuth.auth()!.currentUser!.uid).child("username").setValue(self.createUserName.text) 

Und das ist der Code, wo ich zu bekommen versuchen, wenn der Benutzername bereits oder nicht

ref?.child("users") 
    .queryOrdered(byChild: "username") 
    .queryEqual(toValue: self.createUserName.text?.uppercased()) 
    .observeSingleEvent(of: .value, with: { (snapshot) in 

     if !snapshot.exists() { 

      print("") 

     } 

    }) { error in 

     print("") 

    } 

Die Datenbank sieht existiert wie diese

Database_App { 

    users { 

     -3bSRmS4PHXUwsr7XbMBwgPozNfK2 { 

      username: "sebas.varela" 

     } 

    }  

} 

Und diese Linie in der Konsole angezeigt:

Consider adding ".indexOn": "username" at /users to your security rules for better performance 

Das Problem ist, dass ich immer bekomme. Was ist das Problem damit?

Answer 1

Sie können nur nach Werten suchen, die sich direkt unter der Referenz befinden, die Sie abfragen.

Database_App { 
    users { 
     -3bSRmS4PHXUwsr7XbMBwgPozNfK2: "sebas.varela" 
    }  
} 

Dies funktioniert in Ihrem Code, aber es ist schwer, sicher und performant zu bekommen: Für Ihren Fall, der mit einem Datenmodell aussehen würde. Der häufigere Ansatz ist mit einem zusätzlichen Knoten zu arbeiten, wo Sie Benutzername uids Karte:

Database_App { 
    userNames { 
     "sebas,varela": "-3bSRmS4PHXUwsr7XbMBwgPozNfK2" 
    }  
} 

In diesem Fall wird der Knoten erlaubt im Wesentlichen ein Benutzer seinen Namen zu beanspruchen. Der Vorteil dieses Systems besteht darin, dass die Schlüssel automatisch auf dem Server eindeutig sind und kein clientseitiger Code für dieses Teil benötigt wird.

Sie wollen:

• Sicherheitsregeln hinzufügen, die einen Benutzer sicherstellen kann nur einen Benutzernamen gekennzeichnet, die noch nicht
• behauptet hat auch in diesen Sicherheitsregeln erlauben es einem Benutzer ihren Anspruch auf Veröffentlichung auf einen Benutzernamen
• clientseitigen Code hinzufügen Konflikte in einem schöneren Weg als die Standard zu handhaben „Zugriff verweigert“ Fehler, den Sie vom Server bekommen