Как разрешить пользователям писать новый контент, но не обновлять/удалять существующий контент

Question

Итак, у меня есть это приложение, где анонимным пользователям разрешено писать, но не читать определенный путь. Они размещают данные на модерируемой доске сообщений.

Но с моими текущими правилами безопасности они также могут перезаписывать существующие данные. Как я могу запретить обновления и разрешать только новые сообщения.

Мои текущие правила безопасности:

{ 
    "rules": { 
    ".read": "auth != null", 
    ".write": "auth != null", 
    "inbox" : { 
    ".write": true, 
    }, 
    "moderated" : { 
     ".read": true, 
    }, 
    } 
} 

Answer 1

Используйте data.exists(), чтобы определить, является ли объект, они пытаются писать уже существует:

{ 
    "rules": { 
    ".read": "auth != null", 
    ".write": "auth != null", 
    "inbox" : { 
     "$post" : { 
      ".write": "!data.exists()", 
     } 
    }, 
    "moderated" : { 
     ".read": true, 
    }, 
    } 
}