Firebase-Sicherheit: Lese-Only-Parent-Knoten, aber beschreibbare Kinderknoten
-
26-12-2019 - |
Frage
kann ich einen schreibgeschützten übergeordneten Knoten haben, aber schreiben Sie den Schreibknoten nicht an?
Case-Case:
Benutzer-Elternteil Testimonial als Kinder
Ich würde authentifizierten Benutzer, um ein eigenes Benutzerobjekt zu lesen, aber lassen Sie sie dem anderen Benutzer Testimonials schreiben.
oder shoud es ist als zwei übergeordnete Niveau-Knoten mit der Benutzer-ID verbunden?
danke.
Lösung
ja - du kannst.
Setup, desto restriktiver. Write-Regel in der Mutterregel, aber dann eine weniger restriktive RESTIVE-REST-Regel am Blattknoten einrichten.
Beispiel:
generasacodicetagpre.Lizenziert unter: CC-BY-SA mit Zuschreibung
Nicht verbunden mit StackOverflow