如果客户在Firebase中提供了一个秘密，是否可以允许在某个位置进行阅读

Question

我的Firebase数据库中有几个位置需要在用户通过身份验证之前进行阅读，但我不希望允许公众阅读位置。所以，我在考虑是否可以让客户在阅读过程中提供一个可以在验证规则中检查以允许阅读的秘密。

这在写作过程中绝对可行，我可以随着要写入的数据一起发送一个秘密，并且验证规则可以检查要写入的数据是否也包含正确的秘密。事情是这样的

 // Following rule will also writing to locA if the client is either authenticated or presents the app secret 
     "locA" : { 
      ".write": "auth !== null || newData.child('appSecret').val() == 'app_secret'" 
     } 

我想知道是否有可能阅读并不允许大众阅读为需要认证前，读取位置时遵循类似的模式。

Answer 1

当然这是可能的。您可以在".read"规则中使用相同的语法。您可以使用data.child(whatever)或root.child('whatever/whatever')。根常量链接到数据库的根目录。