javascript - Firebase 规则 - 只读查询中的值

Question

我将用户名单独存储在数据库的验证部分中。只有用户名，这样用户注册时可以输入用户名，然后在注册前查看该用户名是否可用。 现在的规则是 ".read": true ，因此基本上允许任何人轻松访问数据库中的所有用户名。我想阻止这种情况，但我不知道该怎么做，因为我无法使用 auth != null 规则，因为用户尚未创建。

我唯一的想法是只允许读取所请求的用户名，即某些内容

 firebase.database().ref('Validations/Usernames')
            .orderByChild('name')
            .equalTo(username)
            .once('value')
            .then(snapshot => ....

然后使用这样的规则:

"$name": {
   ".read": "query.equalTo == $name"
}

即允许只读从客户端检查的用户名。现在，这失败了，因为对于所有其他人来说，它都无法通过 orderByChild 进行检查。

是否有一些类似的方法允许只读取请求从客户端读取的值？或者也许我应该在他创建帐户之前通过其他方式进行用户名验证？

Answer 1

如果您只想允许用户检查他们输入的用户名是否已被认领，则他们不会读取整个 Validations/Usernames 节点的访问权限。相反，他们只需要对其下的特定子项进行读取访问权限。

要允许此操作，请确保使用用户名作为 Validations/Usernames 下的键，如下所示:

"Validations": {
  "Usernames": {
    "CosmicSeizure": "uidOfCosmicSeizure",
    "puf": "uidOfPuf"
  }
}

根据上述规则，您的规则可以是:

"Validations": {
  "Usernames": {
    "$name": {
      ".read": true
    }
  }
}

然后您可以检查用户名是否存在:

firebase.database().ref('Validations/Usernames')
        .child(username)
        .once('value')
        .then(snapshot => ....

然后检查是否snapshot.exists()。