Firebase身份验证规则检查电子邮件

Question

我想仅允许对已经在用户列表中的电子邮件地址进行身份验证的用户写入权限。

我的用户名单如下：

{ 
    "users" : { 
    "-KeZg-MuD-4TEOiW9i0_" : { 
     "email" : "example@gmail.com" 
    } 
    } 
} 

我使用的规则是这样的尝试：

"users": { 
    ".write" : "root.child('users/email').val() === auth.token.email" 
} 
"users": { 
    ".write" : "root.child('users.email').val() === auth.token.email" 
} 
"users": { 
    ".write" : "root.child('users.email').child(auth.token.email).exists()" 
} 
"users": { 
    ".write" : "root.child('users').child(auth.token.email).exists()" 
} 

，但无济于事。当我尝试添加这样一个新的用户，我仍然得到许可被拒绝的错误：

firebase.database().ref('users').push({email: 'example@gmail.com'}) 

我的片段上面使用example@gmail.com而不是实际的谷歌身份验证的用户的电子邮件地址，但实际用户是目前我用户数据库列表。

Answer 1

在您共享的JSON中没有路径/users/email。因此，这条规则将永远不会true：

root.child('users/email').val() === auth.token.email 

不能在安全规则的路径下搜索特定值。不过，您可以检查是否存在特定的密钥。请参阅Firebase security rules to check unique value of a child #AskFirebase,Firebase android : make username unique或我在此答复中的#AskFirebase视频：https://youtu.be/66lDSYtyils?t=6m15s。