Firebase实时数据库安全规则$uid变量报错问题咨询

核心结论 #

你的当前规则完全符合需求，不需要修改，也不用存储所有用户UID。Firebase的建议是针对用户私有数据场景的，和你的公开产品数据场景不匹配。

关于$uid变量的说明 #

• $uid是Firebase规则里的通配符变量，用来匹配数据库路径中的动态节点名称，比如你如果有/users/$uid这样的路径，$uid就会捕获具体的用户ID值。
• 你收到的建议规则".read": "auth != null && $uid === auth.uid"是给那种每个用户只能访问自己数据的场景设计的——比如每个用户的个人资料存在/users/{用户ID}下，这时候用$uid来限定只能读取自己ID对应的节点。

你的场景适配分析 #

你的数据库存储的是所有登录用户都能查看的产品信息，不属于个人私有数据：

• 当前规则".read": "auth.uid !== null"已经正确实现了「仅认证用户可读」的需求，完全有效。
• 不需要在数据库里存储用户UID，因为你的数据不需要和特定用户绑定。
• Firebase的安全提示是通用模板，针对的是最常见的私有数据场景，对你的公开产品数据场景不适用，可以忽略这个提示。

确认现有规则 #

你的现有规则可以保持不变，结构如下：

{
  "rules": {
    ".read": "auth.uid !== null",
    ".write": false,
    "Prodotti per autocomplete":{
      ".indexOn": "Marca"
    }
  }
}

内容的提问来源于stack exchange，提问作者Fabio Murtas