Reguła bezpieczeństwa Firebase daje odmowę uprawnień?

Question

Staram się ustawić odpowiednie reguły bezpieczeństwa dla mojej aplikacji.

Przegląd aplikacji, którą piszę, to to, że użytkownicy mogą się zarejestrować za pomocą adresu e-mail i hasła (używam do tego prostego logowania do Firebase). Po zalogowaniu użytkownik może dodać swoje todos.

angularFire('https://<firebase>/firebaseio.com/todos', $scope, 'todos'); 

Aby dodać nowe todo do dowolnego użytkownika, po prostu aktualizuję model todos.

$scope.todos.push({ 
    user: 'a@b.com', 
    todo: 'What to do?' 
}); 

Te zasady bezpieczeństwa Używam ograniczyć niezarejestrowanego użytkownika, aby dodać dowolny todo:

{ 
    "rules": { 
     ".read": true, 
     "todos": { 
     ".write": "auth != null", 
     ".validate": "auth.email == newData.child('user').val()" 
     } 
    } 
    } 

Ale to nie pozwala nawet uwierzytelniony użytkownik pisać żadnych danych i rzuca błąd, "OSTRZEŻENIE PRZECIWPOŻAROWE: on() lub once() for/todos failed: Błąd: permission_denied."

Ale jeśli dodaję następujące dane w symulatorze, działa zgodnie z oczekiwaniami.

{user: "a@b.com", todo: 'What to do?'} 

Oto log:

/todos:.write: "auth != null" 
    => true 
/todos:.validate: "auth.email == newData.child('user').val()" 
    => true 
/todos:.validate: "auth.email == newData.child('user').val()" 
    => true 

Write was allowed. 

Answer 1

push dodaje nowe dziecko z losowo wygenerowanym ID (w porządku chronologicznym) do /todos. Tak więc newData nie wskazuje na to, co według Ciebie wskazuje. Zmień swoje zasady:

{ 
    "rules": { 
    ".read": true, 
    "todos": { 
     "$todoid": { 
     ".write": "auth != null", 
     ".validate": "auth.email == newData.child('user').val()" 
     } 
    } 
    } 
} 

Aktualizacja: Powyższa zasada jest ważna, ale angularFire obecnie pisze całą tablicę z powrotem do serwera powodując auth na niepowodzenie. Można użyć angularFireCollection zamiast tylko pisać nowe TODO z powrotem, tak jak poniżej:

$scope.todos = angularFireCollection(new Firebase(URL)); 

$scope.todos.add({user: 'a@b.com', todo: 'What to do?'}); 

Jest kwestią otwartą, aby zoptymalizować zachowanie angularFire kiedy nowe elementy są dodawane do listy, ale w międzyczasie można użyć angularFireCollection do uzyskać właściwe zachowanie.