Firebase: autorisation refusée - setValue()

Question

Je ne peux pas définir de valeur dans ma base de données Firebase à l'aide de setValue(). Dans les logs il me renvoie setValue à ... Permission refusée. J'ai vérifié mes règles:

{ 
    "rules": { 
    ".read": "auth == null", 
    ".write": "auth == null" 
    } 
} 

Answer 1

Essayez de changer vos règles à la suivante et ça va fonctionner.

{ 
    "rules": { 
    ".read": true, 
    ".write": true 
    } 
} 

Selon le commentaire de Frank van Puffelen vos règles exigent que l'utilisateur est authentifié pas.

Vous pouvez en savoir plus sur les règles d'authentification here pour d'autres options si vous avez besoin d'authentification plus sécurisée

Hope this vous aide

Answer 2

Tout d'abord votre utilisateur doit être authentifié comme Firebase fournir beaucoup de plates-formes pour rendre l'utilisateur authentifié avec ça. Exemple: Google, Facebook, Twitter, etc. Lorsque l'utilisateur s'est authentifié par la console Firebase, il a accès à la base de données et au stockage appropriés. Vous pouvez également créer un utilisateur en tant qu'invité en utilisant l'authentification anonyme Firebase. En procédant à l'authentification, chaque utilisateur obtient un UID que vous pouvez utiliser pour y accéder en écrivant des règles si vous voulez des règles différentes pour différents utilisateurs.

{ 
    "rules": { 
    "users": { 
     "$uid": { 
     ".read": "$uid === auth.uid", 
     ".write": "$uid === auth.uid" 
     } 
    } 
    } 
} 

Par défaut, vous obtiendrez quelque chose comme ceci dans votre section des règles de base de données: -

{ 
    "rules": { 
    ".read": "auth != null", 
    ".write": "auth != null" 
    } 
} 

Cela signifie simplement que si l'utilisateur authentifié Distribuez alors que lecture et en écriture. Appliquer à tous les utilisateurs. En faisant quelque chose comme ceci, vous rendez votre base de données accessible à tout le monde et aussi aux personnes qui n'utilisent pas votre produit. Vous pouvez le faire à des fins de test de votre produit, mais ce n'est pas un moyen sécurisé.