1

Como posso definir uma regra de segurança que:

  1. Permita acesso de leitura e gravação as receitas se o usuário logado for o usuário que a cadastrou
  2. Permita acesso de leitura as receitas se o tipo for true
  3. Não permita acesso de leitura e gravação as receitas se o se o usuário logado não for o usuário que a cadastrou
  4. Permitir acesso de leitura e gravação aos usuarios se o nome de usuário e senha enviados forem os mesmos cadastrados (login), imagino que seja algo com newData
  5. Como permitir a leitura do nome de usuário, para não permitir dois usuários com o mesmo nome, da forma mais segura possível

Estrutura dos dados:

{
  "receitas" : {
    "-L7bAaMB-vaJhri6r-lg" : {
      "imagem" : "default",
      "ingrediente" : [ "teste" ],
      "nome" : "teste",
      "preparo" : "teste",
      "tipo" : false,
      "usuario": "-L7WxcAHr8LkfJAiI8ku"
    },
    "-L7bAqvMu8uOoY6nX5Tx" : {
      "imagem" : "example.png",
      "ingrediente" : [ "teste2" ],
      "nome" : "teste2",
      "preparo" : "teste2",
      "tipo" : true,
      "usuario": "-L7WxcAHr8LkfJAiI8ku"
    }
  },
  "usuarios" : {
    "-L7WxcAHr8LkfJAiI8ku" : {
      "senha" : "123456789",
      "usuario" : "guilherme"
    },
    "-L7bAk3EcsoOQapV9zsb" : {
      "senha" : "123456789",
      "usuario" : "patricia"
    }
  }
}
8
  • Mostre as regras que você tem actualmente. 15/03/2018 às 23:27
  • @RosárioPereiraFernandes atualmente minhas regras são publicas (read e write estão true)
    – Costamilam
    15/03/2018 às 23:27
  • Os pontos 1 e 3 dizem a mesma coisa .. 15/03/2018 às 23:28
  • @RosárioPereiraFernandes sei disso, mas para deichar bem claro...
    – Costamilam
    15/03/2018 às 23:29
  • No ponto 4, você fala de leitura e gravação em que nó? Receitas ou usuarios? 15/03/2018 às 23:36

1 Resposta 1

2

1.Para verificar se o usuário logado é o usuário que cadastrou a receita, utiliza-se a variável auth.uid e o newData (no caso da escrita) ou data (na leitura). Isso seria:

"receitas":{
            "$idReceita":{
                ".write":"auth.uid == newData.child('usuario').val()",
                ".read":"auth.uid == data.child('usuario').val()"
            }
        }

2.É só adicionar mais uma condição na leitura que verifica o tipo: ".read":"auth.uid == data.child('usuario').val() || data.child('tipo').val() == true"

5.Com a estrutura atual, não é possível ter nomes únicos no banco de dados. Para isso, eu recomendo que você crie um novo nó (chamarei "nomes") onde vai ter todos os nomes como chaves, pois chaves são únicas e não podem repetir-se. Esse nó ficaria assim:

{
    "nomes":{
        "guilherme":true,
        "patricia":true
    }
}

Assim, a regra para não repetir nomes seria:

".validate":"root.child('nomes').child(newData.child('usuario').val()).val() != true"

E então as regras ficariam assim:

{
    "rules":{
        "receitas":{
            "$idReceita":{
                ".write":"auth.uid == newData.child('usuario').val()",
                ".read":"auth.uid == data.child('usuario').val() || data.child('tipo').val() == true"
            }
        },
        "usuarios":{
            "$uid":{
                ".write":"auth.uid == $uid",
                ".read":"auth!=null",
                ".validate":"root.child('nomes').child(newData.child('usuario')).val() != true"
            }
        },
        "nomes":{
            ".write":"auth!=null",
            ".read":"auth!=null"
        }
    }
}

Aprenda mais sobre regras de segurança da Realtime Database neste artigo.

3
  • Poderia comentar o código explicando, por exemplo, o que é $idReceita?
    – Costamilam
    15/03/2018 às 23:56
  • O cifrão ( $ ) indica que trata-se de uma variável. $idReceita representa uma das receitas dentro do nó receita. O idReceita é a chave da receita. Na prática essa variável seria substituída por -L7bAaMB-vaJhri6r-lg por exemplo 16/03/2018 às 19:09
  • Li seus artigos sobre segurança bem interessante e aprendi mais ou menos como usar, mas como eu defino as variáveis, como o firebase vai saber que $idReceita, $uid e auth.uid são as chaves das receitas/usuários
    – Costamilam
    16/03/2018 às 22:32

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .