&&と||を持つこのFirebaseデータベースセキュリティルールはなぜですか？ not working

Question

私はFirebaseを使用して作成しているiOSアプリケーションで、各ユーザーは電子メールとパスワードでサインアップした後に作成される固有のユーザー名を持っています。

のでtest5@gmail.comの電子メールを持つユーザーがサインアップし、その後、次のようにデータベースのスニペットは次のようになり、ユーザ名データベースにないユニークなユーザ名を作成するために持っていた場合：

"usernames" : { 
     "test" : "r6KPesUr1qORfIJke07SloZHeNW2", 
     "test1" : "jSMSkY9rHtdNkXoLrsFmCAXdY9n2", 
     "test7" : "jnFhJbgCjZeJFx0hspObqoskQej2", 
     "test8" : "HtnULzU0lnZKYva2M2Wepl6N8wE3" 
    }, 

    "users" : { 
     "HtnULzU0lnZKYva2M2Wepl6N8wE3" : { 
      "email" : "test8@gmail.com", 
      "username" : "test8" 
     }, 
     "boX6rtJ98haWVxNoXfSq21maCVU2" : { 
      "email" : "test5@gmail.com" 
     }, 
     "jSMSkY9rHtdNkXoLrsFmCAXdY9n2" : { 
      "email" : "Test1@gmail.com", 
      "username" : "test1" 
     }, 
     "jnFhJbgCjZeJFx0hspObqoskQej2" : { 
      "email" : "test7@gmail.com", 
      "username" : "test7" 
     }, 
     "r6KPesUr1qORfIJke07SloZHeNW2" : { 
      "email" : "test6@gmail.com", 
      "username" : "test" 
     } 
    } 

を

私は、ユーザーがサインアップを完了したときにユーザー名が一意であることを確認するために、次のセキュリティ規則を用意しています。検証ルールについては

// USERNAMES 
    "usernames": { 
     ".read": "auth.uid != null", 
     ".write": "auth.uid != null", 
     "$username": { 
      ".validate": "(!root.child('usernames').hasChild($username.toLowerCase()) && newData.val() == auth.uid && 
          root.child('users').hasChild(auth.uid)) && 

          (root.child('users/'+auth.uid+'/username').val().toLowerCase() == $username || 
          !root.child('users/'+auth.uid+'/username').exists())"     
     }         
    } 

(!root.child('usernames').hasChild($username.toLowerCase()) && 
    newData.val() == auth.uid && 
    root.child('users').hasChild(auth.uid)) 

これら二つの文でそれらのいずれかに該当

"(root.child('users/'+auth.uid+'/username').val().toLowerCase() == $username || 
    (!root.child('users/'+auth.uid+'/username').exists()" 

もしそうならなければならないがぐるぐるしなければならないと私は、これらの3つの文を持っていると思いますユーザーはtest5にサインアップしたかったので、次のjsonにユーザー名を入力すると、最初の部分のために現在のセキュリティールールでは機能しませんORステートメント。

 "users": { 
     "boX6rtJ98haWVxNoXfSq21maCVU2": { 
       "username": "test5" 
      } 
    } 

私は間違っていますか？

Answer 1

あなたは二つのことは、ユーザー名を主張するユーザーのために起こるしたいように思え：

1. ノードは、ユーザー名
2. で/users/$uid/usernameの下に書かれているノードは自分のUIDと/usernames/$usernameの下に書かれています

あなたが今作成したJSONスニペットには＃1しか含まれていません。 /usernamesの下にユーザー名を書くことについては何も書かれていません。したがって、ユーザー名が存在し、そのユーザーに対して要求されていることを検証しているため、ルールはそれを拒否します。

おそらく、＃1、＃2のようなマルチロケーション更新されるであろう、同時に起こることを検証する：あなたのルールは以下のようになり

"users/boX6rtJ98haWVxNoXfSq21maCVU2/username": "test5", 
"usernames/test5": "boX6rtJ98haWVxNoXfSq21maCVU2" 

：

"usernames": { 
    "$username": { 
    ".validate": "!data.exists() && 
     newData.exists() && 
     newData.parent().parent().child('users').child(auth.uid).child('username').val() === $username" 
    }         
} 
"users": { 
    "$uid": { 
    "username": { 
     ".validate": "!data.exists() && 
     newData.exists() && 
     newData.parent().parent().parent().child('usernames').child(newData.val()).val() === $uid" 
    } 
    } 
} 

小文字の部分は削除しました。これは、コード内でそれを修正し、小文字のユーザー名のみを保存する方が簡単だからです。