google - Reglas de seguridad de Firebase: variable desconocida $ requestId2?

login google firebase

Question

Cuando usuario1 -> usuario2 (usuario1 envía una solicitud a usuario2). Estoy tratando de realizar ciertos controles usando las reglas de Firebase, que son:

1. Compruebe si existe el nombre de usuario2
2. Comprueba si ambos usuarios ya no son amigos

para eso he escrito la siguiente regla:

{
  "rules": 
  {
    "requests":
    {
      "$requestId":
      {
        ".read": "auth != null",
        ".write": "auth!=null && 
                   data.child(''username2'').val() == true &&
                   root.child(''usernames-list'').child( data.child(''username2'') ).exists() && 
                   !root.child(''user-requests'').child( auth.uId ).child(''accepted-pending'').child($requestId2).child( data.child(''username2'') ).exists()"
      }
    }
  }
}

Pero devuelve los siguientes errores en dos áreas:

1. data.child (''username2'') ----> Line 9: child () espera un argumento de cadena.
2. data.child ($ requestId2) ----> Línea 9: variable desconocida $ requestId2

Estructura de datos:

requests
---$requestId
    ---key: value

user-requests
---$userId
    ---pending
        ---$requestId               
            ---key: value
    ---accepted
        ---$requestId
            ---key: value
    ---rejected
        ---$requestId
            ---key: value
    ---unfriend
        ---$requestId
            ---key: value
    ---accepted-pending
        ---$requestId               
            ---key: value

Json entrante:

user1       --> authId of user1
username1   --> username of 1st user
username2   --> username of 2nd user
...

Nota 1: he intentado usar newData. en lugar de data. y aún recibes los mismos errores Además, newData(''username2'').isString() también devuelve el mismo error

Nota 2: podría evitar el $requestId2 (error) haciendo una lista separada que solo contenga los nombres de usuario con los que el usuario 1 es amigo y compárelo con eso; pero aún necesitaría poder usar data.(''username2'') como un campo dentro del root.child()

Editar 1: la siguiente regla se publica con éxito, sin embargo, no estoy seguro si sigue haciendo lo que he mencionado (necesito verificar):

".write": "auth!=null && 
           newData.child(''username2'').val() == true &&
           root.child(''usernames-list'').hasChild( newData.child(''username2'').val() ) && 
           !root.child(''user-requests'').child( auth.uId ).child(''accepted-pending-usernames'').hasChild( data.child(''username2'').val() )"

Ref: Firebase security - newData () como parámetro de la expresión hasChildren ()

Answer 1

Editar 2: Esta debería ser la solución:

1. .val() ha sido agregado dentro de los paréntesis
2. .exists() permanece al final
3. Creé una lista separada de nombres de usuario ( /accepted-pending-usernames/ ) para superar el error de comodín

4. data han sido reemplazados por newData

   ".write":  "auth!=null && 
               newData.child(''username2'').val() == true && 
               root.child(''usernames-list'').child( newData.child(''username2'').val() ).exists() && 
               !root.child(''user-requests'').child( auth.uId ).child(''accepted-pending'').child(''accepted-pending-usernames'').child( data.child(''username2'').val() ).exists()"

Nota: La pregunta aún puede permanecer sin resolverse ya que no está claro si firebase le permite a uno usar múltiples comodines en las reglas