Firebase 规则 - 查询中的只读值

Question

我在数据库的验证部分单独存储用户名。只有用户名，这样用户在注册时，可以在注册前输入用户名并查看用户名是否可用。现在的规则是 ".read": true ，这样基本上任何人都可以轻松访问数据库中的所有用户名。我想阻止这种情况，但我不知道该怎么做，因为我不能使用 auth != null 规则，因为尚未创建用户。

我唯一的想法是只允许读取请求的用户名，即某些东西

 firebase.database().ref('Validations/Usernames')

            .orderByChild('name')

            .equalTo(username)

            .once('value')

            .then(snapshot => ....

然后使用这样的规则：

"$name": {

   ".read": "query.equalTo == $name"

}

即允许只读从客户端检查的用户名。现在，这失败了，因为对于所有其他人，它使用 orderByChild 进行检查，它无权访问这些。

是否有一些类似的方法可以只读取请求从客户端读取的值？或者，在他创建帐户之前，我应该采用其他完全不同的方式进行用户名验证？

Answer 1

如果您只想让用户检查他们输入的用户名是否已被声明，他们不会对整个Validations/Usernames节点进行读取访问。相反，他们只需要对特定子项下的读取访问权限。为此，请确保使用用户名作为 下的键Validations/Usernames，例如："Validations": {  "Usernames": {    "CosmicSeizure": "uidOfCosmicSeizure",    "puf": "uidOfPuf"  }}有了上述规则，您的规则可以是："Validations": {  "Usernames": {    "$name": {      ".read": true    }  }}然后你可以检查用户名是否存在：firebase.database().ref('Validations/Usernames')        .child(username)        .once('value')        .then(snapshot => ....然后你检查是否snapshot.exists()。