如何在Firebase安全规则中写入父节点但不是子节点

Question

我正在通过angularFire使用firebase。任何人都可以帮助我弄清楚如何为/用户编写新节点的最佳方式，但是会阻止任何具有不同编号的人写作？

这是我不幸的安全规则。正在考虑数据是否存在以及是否存在新数据，这将涵盖此用例。它没有。

{ 
    "rules": { 
    ".read": true, 
    "users": { 
     ".write": "!data.exists() && newData.exists()", 
     "$user": { 
      ".write": "auth.uid == $user" 
     } 
    } 
    } 
} 

下面是是创造一个用户，然后更新数据库的注册方法：

register: function(obj){ 
      var authRef = new fb(fbRef); 
      var authObj = $firebaseAuth(authRef); 
      authObj.$createUser({ 
       email: obj.email, 
       password: obj.pass 
      }).then(function(userData) { 
       console.log("User " + userData.uid + " created successfully!"); 

       return authObj.$authWithPassword({ 
        email: obj.email, 
        password: obj.pass 
       }); 
      }).then(function(authData) { 
       var fbObjRef = authRef.child('users'); 
       var fbObj = $firebaseObject(fbObjRef).$loaded().then(function(data){ 
        obj.pass = null; 
        data[authData.uid] = obj; 
        data.$save(); 
       }); 
       console.log("Logged in as:", authData.uid); 
      }).catch(function(error) { 
       console.error("Error: ", error); 
      }); 
     } 

某处在线程中提到，有一个与angularFire一个错误，但该线程是从2013年开始我记得来在此用例之前，但无法找到该帖子。安全规则是最恐怖的部分。感谢您的帮助！

Answer 1

我很乐意学习更好的方法，但这里有一个解决方案。基本上，我能够检查用户的id是否存在，如果不存在，则允许写入。它可能不是最安全的方法，以便随时在用户/平指出我的误解或适当的验证:)

{ 
    "rules": { 

    ".read": true, 
    // ".write": true, 
    "users": { 
     ".write": "(auth !== null && !root.child('users/'+auth.uid).exists())", 
     "$user": { 
      ".write": "auth.uid == $user" 
     } 
    } 
    } 
}