Firebase güvenlik kuralı izin veriliyor mu?

Question

Uygulamam için uygun güvenlik kurallarını ayarlamak için uğraşıyorum.

Yazdığım uygulamanın genel bir görünümü, kullanıcıların e-posta ve parola kullanarak kendilerini kayıt edebilmeleridir (bunun için Firebase Simple Login kullanıyorum). Giriş yaptıktan sonra kullanıcı todos'unu ekleyebilir.

angularFire('https://<firebase>/firebaseio.com/todos', $scope, 'todos'); 

Ve herhangi bir kullanıcıya karşı yeni bir todo eklemek için todos modelini güncelliyorum.

$scope.todos.push({ 
    user: 'a@b.com', 
    todo: 'What to do?' 
}); 

herhangi todo eklemek olmayan kayıtlı kullanıcı kısıtlamak için kullanıyorum Bu güvenlik kuralları:

{ 
    "rules": { 
     ".read": true, 
     "todos": { 
     ".write": "auth != null", 
     ".validate": "auth.email == newData.child('user').val()" 
     } 
    } 
    } 

Ama daha doğrulanmış bir kullanıcı herhangi bir veri yazmak için izin vermez ve bir hata atma, "FIREBASE UYARI: on() veya/todos için bir kez() başarısız: Hata: permission_denied."

Fakat simülatörde aşağıdaki verileri eklerseniz, beklendiği gibi çalışır.

/todos:.write: "auth != null" 
    => true 
/todos:.validate: "auth.email == newData.child('user').val()" 
    => true 
/todos:.validate: "auth.email == newData.child('user').val()" 
    => true 

Write was allowed. 

Answer 1

push (kronolojik sırayla) rasgele oluşturulmuş bir kimlik ile yeni bir çocuk ekler /todos için ortalama:

{user: "a@b.com", todo: 'What to do?'} 

log. Yani, newData, işaret ettiğini düşündüğünüz şeyi işaret etmiyor.

{ 
    "rules": { 
    ".read": true, 
    "todos": { 
     "$todoid": { 
     ".write": "auth != null", 
     ".validate": "auth.email == newData.child('user').val()" 
     } 
    } 
    } 
} 

Güncelleme: için kurallarınızı değiştirin kural Üstü geçerli ancak angularFire şu anda yetkilendirme başarısız olmasına neden sunucuya geri bütün dizi yazar.

$scope.todos = angularFireCollection(new Firebase(URL)); 

$scope.todos.add({user: 'a@b.com', todo: 'What to do?'}); 

yeni öğeler listesine eklenir angularFire davranışını optimize etmek açık bir sorun var, ama bu arada size angularFireCollection kullanabilirsiniz: Yalnızca şöyle yanıt, yeni YAPıLACAK yazmak için, bunun yerine angularFireCollection kullanabilirsiniz Doğru davranış