Поиск Firebase База данных для двух условий

Question

У меня есть следующая структура: Firebase

"Group" : { 
    "34923493" : { 
    "Name" : "Group 1" 
    "Password" : "whatever1”, 
    "Admin" : { 
     joeshmoe : true 
     janedoe : true 
     } 
    etc..... 
    } 
} 

То, что я хочу сделать это добиться, чтобы пользователи могли присоединиться к группе; через контроллер вида, который имеет 2 текстовых полей:

просящий для идентификатору группы , а другой, который запрашивает пароль

, чтобы присоединиться к этой группе является GroupID и пароль пары матч, что в Firebase.

Таким образом, при условии, что использование вводит 34923493 как текстовое поле groupid и вводит «что угодно» в качестве пароля в текстовом поле пароля, поиск будет определять, что пользователь сопоставил два и будет разрешено добавлять в группу.

У меня есть следующий код:

ref.child("Group").child(groupID.text!).observeSingleEvent(of: .value, with: { (snapshot) in 

, который должен только выполнить поиск, как только присоединиться и не будет держать любой наблюдатель от группы

НО это не принимает во внимание, что пароль правильно для того, чтобы пользователь присоединился к группе?

Кто-нибудь сделал это уже или имеет какое-либо представление о том, как я могу это достичь?

Answer 1

Вы не можете проверить код, верно ли значение пароля. Но это также не помогло: если они смогут прочитать пароль, вы уже потеряли свою битву за безопасность.

Как обычно в базах данных NoSQL, вы должны моделировать данные для прецедента, который вы хотите реализовать. Таким образом, вы могли бы изменить модель данных для этого:

"Group" : { 
    "34923493" : { 
    "admin": { 
     "Name" : "Group 1" 
     etc..... 
    } 
    } 
} 

Теперь вы можете использовать два child() вызовов для поиска данных:

ref.child("Group").child(groupID!).child(password!).observeSingleEvent(of:.value... 

Будьте уверены, чтобы обеспечить доступ к данным:

{ 
    "rules": 
    { 
     "Group": { 
     "$groupid": { 
      "$password": { 
      ".read": true 
      } 
     } 
     } 
    } 
} 

С помощью этих правил вы можете читать только информацию о группе, если знаете весь ее путь: /Group/34923493/admin. Вы не можете просто присоединить слушателя к /Group (или даже /Group/34923493) и украсть информацию таким образом.