Правила базы данных Firebase: доступ к дочерним данным от родителя

Question

Вот правила для списка объектов. Если вы прошли аутентификацию, вы можете получить доступ ко всему. Если нет, некоторые объекты являются общедоступными, некоторые - нет (логическое публичное свойство). Правило ниже для функции $ object отлично работает, если вы попытаетесь получить доступ к объекту напрямую.

"list": { 
    ".read": ???????????? , 
    ".write": "auth != null", 
    "$object": { 
    ".read": "auth != null || data.child('public').val() === true", 
    ".write": "auth != null" 
    } 
} 

Но мне также нужны правила, чтобы перечислять ТОЛЬКО публичные объекты, если вы не прошли аутентификацию. Как установить правила чтения для свойства сгенерированного ключа $ в его родительском списке? Что-то вроде:

"list":{ 
    ".read": "auth != null || data.child('$key').child('public').val() === true" 
} 

Answer 1

Вы не можете сделать фильтрацию по .read

От: https://firebase.google.com/docs/database/security/securing-data

правила не Фильтры

Правила применяются в атомном образом. Это означает, что операция чтения или записи немедленно прекращается, если в этом месте нет правила или в родительском местоположении, которое предоставляет доступ. Даже если для каждого затронутого дочернего пути доступен доступ, чтение в родительском местоположении полностью завершится с ошибкой .