Firebase规则校验特定字段问题：普通用户读取权限遭拒绝

我来帮你搞定这个Firebase权限问题！你的规则思路是对的——教师能读所有数据，普通用户只能读已批准的内容，但有个细节没处理到位，导致普通用户的读取请求被拒绝了。

问题根源分析 #

核心问题出在.read规则里的第一个条件：

(data.child('approved').val() === 'true')

你用了严格等于===去比较字符串'true'，但大概率你的approved字段在数据库里是布尔类型（也就是存的是true/false，而不是字符串'true'/'false'）。布尔值true和字符串'true'严格比较的结果是false，所以普通用户的读取条件永远不满足，自然被Firebase拒绝。

解决方案 #

根据你的数据存储类型，选择对应的修正方式：

方案1：使用布尔类型存储approved（推荐） #

这是状态字段的标准存储方式，把规则中的字符串比较改成布尔值比较即可：

{
  "rules": {
    "problems": {
      ".read": "(data.child('approved').val() === true) || (root.child('users').child(auth.uid).child('role').val() == 'teacher')",
      ".write": true,
      ".validate": "!newData.hasChild('approved') || root.child('users').child(auth.uid).child('role').val() == 'teacher'",
      "approved": {
        ".write": "root.child('users').child(auth.uid).child('role').val() == 'teacher'"
      }
    }
  }
}

甚至可以简化条件，因为布尔true本身就是真值：

".read": "data.child('approved').val() || (root.child('users').child(auth.uid).child('role').val() == 'teacher')"

方案2：坚持使用字符串存储approved #

如果你确实需要用字符串'true'/'false'存储状态，要么确保写入数据时存的是字符串，要么把严格等于改成非严格等于==：

".read": "(data.child('approved').val() == 'true') || (root.child('users').child(auth.uid).child('role').val() == 'teacher')"

额外注意事项 #

如果普通用户需要读取所有已批准的问题列表（而不是单个问题节点），Firebase规则会检查整个problems节点下的所有数据是否都符合读取条件——只要有一个问题未批准，整个列表的读取就会被拒绝。

这种情况下，你需要在客户端配合查询筛选：

// 客户端示例（JavaScript）
db.ref('problems').orderByChild('approved').equalTo(true).on('value', snapshot => {
  // 处理已批准的问题数据
});

结合修正后的规则，就能正常返回普通用户有权限读取的内容了。

内容的提问来源于stack exchange，提问作者Madusudhanan