是否可以使用通配符在Firebase安全规则中的其他节点中引用数据？

Question

我知道这是可能使用通配符在同一个节点引用：

statistics: { 
    "$uid" : { 
      ".read": "($uid === auth.uid)" 
     } 
} 

但是，如果我有使用通配符来添加一些其他节点的参考，像这样：

statistics: { 
    .read = "root.child('users').child(//wildcard for unique ids).child('uid').val() == auth.uid" 
} 

Answer 1

我认为您试图检查users集合中是否有用户的uid中的任何节点。这不可能。安全规则只能访问特定节点，他们无法搜索它们。

典型的解决方案是在uid s为按键添加一个倒置的收集，：

usersByUid 
    <uid1>: ... 
    <uid2>: ... 

通过这样的结构，你可以检查密钥是否存在有：

.read = "root.child('usersByUid').child(auth.uid).exists()" 

通常建议将用户保存在uid之下，而不是其他密钥。