Criei a seguinte estrutura de segurança no Realtime Database:
{
"rules": {
"receita": {
"$chave": {
".write": "auth.uid === newData.child('usuario').val()",
".read": "auth.uid === data.child('usuario').val() || data.child('tipo').val() === true"
}
}
}
}
Para a seguinte estrutura de dados no banco:
{
"receita" : {
"-L92JgTg4xIDCymtq26h" : {
"imagem" : "default",
"ingrediente" : [ "teste" ],
"nome" : "teste",
"preparo" : "teste",
"tipo" : true,
"usuario" : "Az2Mra1xJwXtpaspGwgvj7hm9NA2"
},
"-L9CwBmuVETG5TSjLHz7" : {
"imagem" : "default",
"ingrediente" : [ "teste" ],
"nome" : "teste",
"preparo" : "teste",
"tipo" : true,
"usuario" : "Az2Mra1xJwXtpaspGwgvj7hm9NA2"
}
}
}
Usando o Authentication com o Google Provider
O ".write"
funciona perfeitamente, porém o ".read"
não (erro de permição), já mudei o mesmo para:
".read": true //Leitura pública
Porém também não funcionou, acredito que o erro esteja na estrutura das minha regra mas não sei onde
Para "funcionar", mudei as regras para:
{
"rules": {
"receita": {
"$chave": {
".write": "auth.uid === newData.child('usuario').val()"
},
".read": "true"
}
}
}
Testei assim também, mas sem sucesso:
".read": "auth.uid === data.child($chave + '/usuario').val() || data.child($chave + '/tipo').val() === true"
Com as regras estruturadas da primeira maneira, tentei buscar os dados da seguinte forma:
firebase.database().ref('receita').once('value').then(function(snapshot) {
console.log(snapshot.val())
})
Porém resulta no erro de permissão, mas ao fazer o mesmo passando uma chave valida para referência funciona:
firebase.database().ref('receita/-L8UX8Ajz8P1XcudJUih').once('value').then(function(snapshot) {
console.log(snapshot.val())
})
Então o erro está ao pegar uma referência do banco pois no diretório receita (/receita
), não possuo nenhuma regra, apenas em /receita/$chave
auth.uid === newData.child('usuario').val()
, mas no seu banco, vejo que tem o usuário-L7WxcAHr8LkfJAiI8ku
. Esse id parece ter sido gerado por umpush()
no banco de dados. Oauth.uid
tem um valor diferente desse push. Por isso a regra sempre irá retornarfalse
.-L7WxcAHr8LkfJAiI8ku
é gerado pelo Authentication, uso push apenas para adicionar uma chave de objeto receita. o método que define a chave do usuário:auth.signInWithPopup(new firebase.auth.GoogleAuthProvider()).then(function(result) { chave_usuario = result.user.uid; })
tipo === true
); Não possuo usuário admin ou normal, apenas usuários