在 Android Studio 中使用通配符安全读取 Firebase 实时数据库

如何解决在 Android Studio 中使用通配符安全读取 Firebase 实时数据库

我已经创建了一个 Firebase 实时数据库和一个使用 Android Studio (Java) 进行读写的应用程序。 在 Firebase 中，我有： 包含信息的用户文件夹 包含任何用户都可以创建的数据的文章文件夹 这是“产品”文件夹的结构：

Products
    -MNywaQZrRqIgjQINbZK
        description: "A"
        members
            94cMm9pJ59a517aNgLijZV9HjGt1: "94cMm9pJ59a517aNgLijZV9HjGt1"
            admin: "pU4gGrq93fgcDZGX9QT95k3wOCB2"
        product_Location: "Loc A"
        product_Note: "q"
        quantity: "2"
    -MNzHkmEBnYDWQjYQJZq
        description: "B"
        members
            admin: "94cMm9pJ59a517aNgLijZV9HjGt1"
        product_Location: "Loc B"
        product_Note: "alpha"
        quantity: "2"

这是安全规则。他们允许任何用户访问他创建的内容 (admin = auth.uid) 或任何其他用户与他共享的内容 (data.child('members').child(auth.uid).exists())

    {
  "rules": {
    "Products": {
      "$Product_id": {
        ".read": "data.child('members').child('admin').val() === auth.uid || data.child('members').child(auth.uid).exists()",".write": "auth.uid != null"
        }
        }
    }
  }
}

有了这些，当我被识别为用户时，我可以访问节点“产品”中的任何子项，我被允许访问。

我面临的问题是，当我使用 Android Studio 提取数据时，我正在读取文件夹“Products”本身，并且由于为“Products/$Product_id”设置了规则，它不起作用，我没有有权读取数据。 这是 Android Studio 中的代码：

    mDatabase = FirebaseDatabase.getInstance();
mRef = mDatabase.getReference().child("Products");
mRef.addValueEventListener(new ValueEventListener() {
    @Override
    public void onDataChange(@NonNull DataSnapshot snapshot1) {
        mProducts.clear();
        for(DataSnapshot snapshot2:snapshot1.getChildren()) {
            Article info_from_Firebase = snapshot2.getValue(Article.class);
            mProducts.add(info_from_Firebase);
        }
        arrayAdapter.notifyDataSetChanged();
        scr2_listcontent = (ListView) findViewById(R.id.scr2_lv);
        arrayAdapter = new ArticleAdapter(getApplicationContext(),mProducts);
        scr2_listcontent.setAdapter(arrayAdapter);
    }

当然，当我将 Firebase 中的规则更改为以下内容时，我可以读取数据，但我想设置的访问限制不再存在：

{
  "rules": {
    "Products": {
        ".write": "auth.uid != null",".read": "auth.uid != null",}
    }
  }

我应该在 Firebase 或 Android Studio 中做一些不同的事情吗？

非常感谢您的回答，并祝 2021 年新年快乐。

解决方法

实际上，我相信我在以下帖子中找到了解决方案：stackoverflow.com/questions/48584390/... 通过像这篇文章中解释的那样在 Firebase 中设置授权，然后我可以在 Android 中逐个读取列表，而无需任何授权警报消息。 我稍后会发布一些代码来解释。 谢谢