メッセージの受信者に読み取りアクセスを許可するFirebaseルール

Question

Ionic 2 + angularFire2を使用してモバイルアプリケーションを作成しようとしています。

私のデータベースは基本的にユーザーとメッセージで構成されます。ユーザーは電子メールとパスワードで認証されます。

ユーザーがでメッセージを交換します：受信者のメールが有効である場合は/検索

1. のみ受信者によって
2. メッセージが読み取り可能な受信者にメッセージを送信する
3. 登録

サンプルデータ：

の

"messages" : { 
    // message key 
    "-KbUpdXdFT6ggEqCXDd5" : { 
     "data" : "Lorem Ipsum", 
     "recipient" : "john.doe@gmail.com", 
     "sender" : "bill.doe@gmail.com" 
    }, 
    "-KbUr1_8AakzKjdwfmny" : { 
     "data" : "Some message", 
     "recipient" : "john.doe@gmail.com", 
     "sender" : "bill.doe@gmail.com" 
    }, 
} 
"users": { 
    // users key 
    "OpYYjG3iJsprgPNmhrNZ: { 
     "email": "john.doe@gmail.com" 
    }, 
    "bwEd48upa0e7h5ghKEpo":{ 
     "email": "bill.doe@gmail.com" 
    } 
} 

サンプルルール：設定したルールで

"rules": { 
    "messages":{ 
     // everyone is allowed to write new messages 
     ".write": "auth != null",    
     "$message": { 
      // read only if you are an authenticated user and your email is the same as the recipient 
      ".read": "auth != null && data.child('recipient').val() == auth.token.email" 
    }, 
    "users":{ 
     ".read": "auth != null"   
    } 
} 

、ユーザーJohn Doeが受信したメッセージのリストを取得するには、このクエリを呼び出します。

messages = this.af.database.list('messages',{ 
     query:{ 
      orderByChild: 'recipient', 
      equalTo: "john.doe@gmail.com" 
     } 
    }); 

問題： I 「クライアントには必要なデータにアクセスする権限がありません」というメッセージが表示され続けます。エラー。イムはそれを推測

はに何か持っている：私は他のさまざまなルールを試してみました

".read": "auth != null && data.child('recipient').val() == auth.token.email" 

を、ない成功を収めました。メッセージがユーザーの下にあるよりネストされたデザインを考えても、それはアンチパターンと見なされたようです。

ヘルプ、アドバイス、チュートリアルは歓迎されます。ありがとうございました！

Answer 1

あなたの問題は非常に広く議論の対象に関連している：

Firebaseルールはフィルターではありません。

主なことは、ルールを使用して希望の方法でフィルタリングすることはできません。ノードの1つの子にアクセスでき、その兄弟ではなく親ノードを読み取ろうとするとエラーが発生します。

参照：ジョン・ドウは、あなたの受信者である

"messages" : { 
    // Each recipient has his own child node 
    "user-id-of-john-doe" : { 
     "KbUpdXdFT6ggEqCXDd5" : { 
      "data" : "Lorem Ipsum", 
      "recipient" : "john.doe@gmail.com", 
      "sender" : "bill.doe@gmail.com" 
     }, 
     "-KbUr1_8AakzKjdwfmny" : { 
      "data" : "Some message", 
      "recipient" : "john.doe@gmail.com", 
      "sender" : "bill.doe@gmail.com" 
     }, 
    } 
} 

：Documentation

ソリューション 一つの解決策は、このような何かを見て、あなたの構造を変更することです。

このアプローチを使用すると、各ユーザーは自分自身のメッセージサブノードを持ちます。このノードには、他のユーザーがそのユーザーにメッセージを追加するための読み取りアクセス権を与えることができます。特定のユーザーが受信したメッセージを確認したい場合は、単にノードを確認するだけです。

messages/userId-or-email-or-whatever-unique-identifier-you-use/