Firebase Security: Только пользователи, на которые ссылается объект, должны прочитать его

Question

У меня есть объекты в моей Firebase, и я хочу ограничить доступ только к пользователям, на которые ссылаются объекты. Моя структура Firebase выглядит следующим образом:

• Объект
  • object_info
  • контакты
    • $ contact_id
      • user_id
      • USER_ROLE
• пользователи
  • $ user_id
    • user_info

объект/контакты/$ contact_id/user_id ссылки на пользователей/$ user_id

Таким образом, каждый пользователь, который должен иметь доступ выглядит как user_id у одного ребенка из контактов. К сожалению, я не могу найти способ поиска всех детей контактов для определенного user_id. Есть ли способ установить это правило безопасности Firebase, если я должен изменить всю структуру базы данных, чтобы сохранить ее в безопасности?

Answer 1

Вы можете проверить наличие узла пользователя:

{ 
    "Object": { 
    ".read": "data.child('contacts').child(auth.uid).exists()" 
    } 
}