无Cloud Functions订阅时如何让Firebase Realtime Database聊天室仅对2个指定用户开放？

可行实现方案 #

无需使用Cloud Functions，仅通过调整数据库结构和安全规则即可原生实现需求，操作步骤如下：

1. 调整数据库结构 #

在每个$chatroomid节点下新增members字段，存储对应聊天室两名用户的UID，结构示例：

"chat": {
  "$chatroomid": {
    "members": {
      "用户1的UID": true,
      "用户2的UID": true
    },
    "messages": [
      // 原有聊天消息存储逻辑
    ]
  }
}

2. 更新安全规则 #

修改读写权限的校验逻辑，仅当前登录用户的UID存在于目标聊天室的members列表中时，才允许读写操作：

"chat": {
  "$chatroomid": {
    ".read": "auth != null && data.child('members').child(auth.uid).exists()",
    ".write": "auth != null && (data.child('members').child(auth.uid).exists() || newData.child('members').child(auth.uid).exists())"
  }
}

写规则中新增的newData判断是为了兼容聊天室创建场景：新建聊天室时原节点不存在members数据，只要新写入的members包含当前用户UID，就允许完成初始化操作。

3. 优化聊天室ID生成（可选） #

不要使用自增ID、简单顺序字符串作为聊天室ID，推荐用两名用户UID拼接后取哈希值作为ID，例如使用md5(字典序靠前的UID + 字典序靠后的UID)作为唯一ID：

• 可以保证同一对用户只会生成唯一一个聊天室，避免重复创建
• 生成的ID随机性强，几乎不存在被暴力枚举猜中的可能

注意事项 #

• 创建聊天室时必须同步将两名用户的UID都写入members字段，否则另一名用户将无法访问该聊天室

内容的提问来源于stack exchange，提问作者AvirukBasak