Firebase用户权限

Firebase用户权限,firebase,firebase-authentication,firebase-security,Firebase,Firebase Authentication,Firebase Security,作为Firebase的新手,我正在考虑权限问题,如果您不想在javascript中进行未经授权的操作,这一点至关重要。我有非常基本的规则 { "rules": { ".read": "auth != null", ".write": "auth != null" } } 这意味着我可以设置一个用户/电子邮件,该用户/电子邮件必须在客户端登录才能查看或使用数据执行任何CRUD功能。我想做的是允许用户注册并只编辑或删除他们自己发布的任何内容,因此请阅读任何问题和反馈并发布他

作为Firebase的新手,我正在考虑权限问题,如果您不想在javascript中进行未经授权的操作,这一点至关重要。我有非常基本的规则

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

这意味着我可以设置一个用户/电子邮件,该用户/电子邮件必须在客户端登录才能查看或使用数据执行任何CRUD功能。我想做的是允许用户注册并只编辑或删除他们自己发布的任何内容,因此请阅读任何问题和反馈并发布他们自己的内容,但不能篡改他们自己未发布的任何内容。

请阅读。我建议在文档中花更多的时间,因为它回答了这个问题和许多类似的问题。花了一段时间来计算问题键必须匹配uid而不是-Kblahblahblah。