javascript - Firebase 安全 : Permission Denied Until Page Refresh

Question

我有一个单页面应用程序，当我点击报告页面时，Firebase 显示permission_denied:客户端无权访问所需数据。但是，如果我刷新页面，Firebase 就会授予我访问权限。

这是我的安全规则

{
"rules": {
    "signup": {
      ".read": false,

      "$id": {
        // you can add new data but not change old data
        ".write": "!data.exists()"
      }
    },
    "users": {
      ".read": false,

      "$uid" : {
        // you can add new data but not change old data
        ".write": "!data.exists()",
        ".read": "auth.uid == $uid"
      }
    },
    "reports": {
      "$reportId": {
        ".read": "root.child('users').child(auth.uid).child('reportsToView').hasChild($reportId)",
        ".write": "root.child('users').child(auth.uid).child('reportsToEdit').hasChild($reportId)"
      }
    }
}

}

Answer 1

我有两个 Firebase 引用 new Firebase("https://domain.firebaseio.com/")。一个已通过身份验证，另一个未经过身份验证。我只需传递我的单个 firebase 引用就可以解决问题。