Firebase对象所有权与事件观察

我在iOS应用中使用了Firebase。 我希望每个对象都有一个creatorId属性，其值是通过身份validation的用户标识（具有Firebase身份validation对象的authData.uid ）。 我正在使用自定义令牌生成器进行身份validation，但是问题也可以通过匿名login进行复制。

我希望用户只能阅读（和写，但让我们专注于阅读，因为这是我有我的问题）他们创build的对象。 换句话说，查询用户的authentication用户ID将匹配他们正在提取的对象的creatorId 。

当我制作查询和规则来实现这一点时，我遇到了权限问题。

这里是规则和安全的Firebase文档。

以下是我的Firebase仪表板对于Task对象的外观：

 + firebase-base + tasks + {task_id} + creatorId: + title: 

其中task_id是插入时由Firebase生成的唯一标识符。

我的规则看起来像这样（现在让我们忽略编写规则）：

 { "rules": { "tasks": { "$task_id": { ".read": "auth.uid === data.child('creatorId').val()" } } } } 

读取一个特定的任务工作正常，但我希望能够使用observeEventType和相关函数进行查询，说：“获取所有我创build的任务”。 这对我不起作用。 我得到“权限被拒绝”的错误。

下面是我在Swift中的观察：

 let reference = Firebase(url: "https://{My-Firebase-Base-Reference}/tasks") reference.observeEventType(.ChildChanged, withBlock: { (snapshot: FDataSnapshot!) -> Void in // Success }) { (error: NSError!) in // Error: I get Permissions Denied here. } 

根据@ Ymmanuel的build议，我也试过在我的查询中更具体，就像这样：

 let reference = Firebase(url: "https://{My-Firebase-Base-Reference}/tasks") reference.queryOrderedByChild("creatorId").queryEqualTo({USER_UID}).observeEventType(.ChildChanged, withBlock: { (snapshot: FDataSnapshot!) -> Void in // Success }) { (error: NSError!) in // Error: I get Permissions Denied here. } 

这些块都没有工作，我总是得到“权限被拒绝”的错误。 我究竟做错了什么？

Answer 1

你所缺less的是，你假设安全规则是查询，这是不正确的。

检查链接中的“规则不过滤”部分。

安全规则只会validation您是否可以读取或写入Firebase数据库的特定path。

如果您只想接收特定用户的更改，则应使用Firebase查询。

例如，如果你想获得一个特定用户的所有任务，你应该这样做：

 let reference = Firebase(url: "https://{My-Firebase-Base-Reference}/tasks") reference.queryOrderedByChild("creatorId").queryEqualTo(YOUR_CURRENT_USER_UID).observeEventType(.ChildChanged, withBlock: { (snapshot: FDataSnapshot!) -> Void in // Success }) { (error: NSError!) in // Error: Get Permissions Denied Here. } 

通过这种方式，您可以获得与用户相关的所有事件，并通过应用安全规则来保护信息。

同样，如果你只想让创build者自己写任务，你也应该考虑创build任务的情况，写下如下的内容：

  "tasks": { //You need to include the $task_id otherwise the rule will seek the creatorId child inside task and not inside your auto-generated task "$task_id": { ".read": "auth.uid === data.child('creatorId').val()", //this is to validate that if you are creating a task it must have your own uid in the creatorId field and that you can only edit tasks that are yours... ".write":"(newData.child('creatorId').val() === auth.uid && !data.exists()) || (data.child('creatorId').val() === auth.uid && data.exists())", //you should add the index on to tell firebase this is a query index so your queries can be efficient even with larger amounts of children ".indexOn":"creatorId", } } 

（检查语法，但这是一般的想法）

Answer 2

几个意见：

如果本地持续打开，并且没有互联网连接，并且没有本地值，则不会调用任何块。

问题中的观察代码正在扰乱我，这是没有错的，但如果是这样的话可能会更清楚一点：

  reference.observeEventType(.ChildChanged, withBlock: { snapshot in print(snapshot.value) }, withCancelBlock: { error in print(error.description) }) 

编辑：

现在的问题更清楚了

我想让用户只能读取他们创build的对象。

我将通过以下演示：

Firebase结构：

 posts post_0 created_by: uid_0 msg: some message post_1 created_by: uid_1 msg: another message post_2 created_by: uid_2 msg: yippee 

以及允许用户只从他们创build的post节点读取的规则

 "rules": { ".read": false, ".write": false, "posts": { ".read": false, "$post_id": { ".read": "root.child('posts').child($post_id).child('created_by').val() == auth.uid", ".write": "auth != null" } } } 

然后代码来testing。 我们假设当前用户的uid是uid_0：

 let reference = self.myRootRef.childByAppendingPath("posts/post_0") reference.observeEventType(.ChildAdded, withBlock: { snapshot in print(snapshot.value) }, withCancelBlock: { error in print(error.description) }) 

上面的代码将允许从节点post_0读取，该节点是由created_by子项指示的后创build的uid_0。

例如，如果将path更改为posts / posts_1（或其他任何内容），则读取被拒绝。

这个答案我不是直接回答这个问题，就好像你期待的规则是'阻止'或'过滤'结果数据，这不是什么规则（每个其他答案）。

所以你可能想通过构build一个查询来拉出你想要工作的post的基础上像这样created_by = auth.uid不同的path

 let reference = self.myRootRef.childByAppendingPath("posts") reference.queryOrderedByChild("created_by").queryEqualToValue("uid_1") .observeEventType(.Value, withBlock: { snapshot in print(snapshot.value) }, withCancelBlock: { error in print(error.description) })