其他分享
首页 > 其他分享> > 为什么验证规则的行为与onDisconnect更新不同(仅)?

为什么验证规则的行为与onDisconnect更新不同(仅)?

作者:互联网

我使用firebase进行了一些测试,发现在规则中使用newData.parent()在onDisconnect().update()和简单update()之间进行规则验证时存在差异.

当我使用update()时,它可以工作.但是使用onDisonnect().update()我有PERMISSION_DENIED!

数据库规则:

{
    "rules": {
        "$id": {
            ".read": true,
            ".write": true,
            "a": { ".validate": true },
            "b": { ".validate": "newData.parent().child('a').val() == 'a'" },
        }
    }
}

使用Javascript:

const valid = {
  a: 'a',
  b: 'b'
};

function update(obj) {
  console.log('update', obj);
  return ref.update(obj);
}

function onDisconnectUpdate(obj) {
  console.log('onDisconnectUpdate', obj);
  return ref.onDisconnect().update(obj);
}

update(valid);
onDisconnectUpdate(valid);

Full example code

我希望你能帮助我.

解决方法:

在这里放火

在onDisconnect()操作期间,在验证规则时,每个属性都被视为单独的写操作.这意味着您的操作失败.尽管这是一个不幸的设计,但在不久的将来不太可能改变.因此,我建议在onDisconnect()处理程序中使用更简单的写入操作.

标签:firebase-security,javascript,firebase,firebase-realtime-database
来源: https://codeday.me/bug/20191011/1893332.html