如何防止Firebase中出现重复的用户属性？

首先,如果用户已经拥有username,它是独一无二的,这不会消失,我建议你放弃使用简单的登录uid.正如你在这里发现的那样,这只会产生试图在两者之间来回翻转的问题.使用firebase-passport-login等工具调查创建自己的令牌,然后存储记录.username

但是,既然那不是你的问题,让我们解决一下,当我们在这里时,你可能想要继续进入我已经多次通过的双重身份的棘手荆棘.

要使用户名唯一,请存储用户名索引.

/users/$userid/username/$username
/usernames/$username/$userid

要确保它们是唯一的,请在usernames/path中的用户ID上添加如下安全规则,这样可确保每个用户只能分配一个用户,并且该值是用户的id:

".write": "newData.val() === auth.uid && !data.exists()"

现在通过将以下内容添加到users/record中的用户名来强制它们匹配:

"users": {
   "$userid": {
      "username": {
         ".validate": "root.child('usernames/'+newData.val()).val() === $userid"
      }
   }
}

这将确保ID是唯一的.请注意阅读权限.您可能希望完全避免这些,因为您不希望任何人查找私人电子邮件或用户名.像我所证明的那样支持保存这些将是理想的.

这里的想法是你尝试分配用户名和电子邮件,如果它们失败,那么它们已经存在并且属于另一个用户.否则,您将它们插入用户记录,现在让用户通过uid和电子邮件编入索引.

为了符合SO协议,这里是来自该要点的代码,可以通过链接更好地阅读:

var fb = new Firebase(URL);

function escapeEmail(email) {
   return email.replace('.', ',');
}

function claimEmail(userId, email, next) {
   fb.child('email_lookup').child(escapeEmail(email)).set(userId, function(err) {
      if( err ) { throw new Error('email already taken'); }
      next();
   });
}

function claimUsername(userId, username, next) {
   fb.child('username_lookup').child(username).set(userId, function(err) {
      if( err ) { throw new Error('username already taken'); }
      next();
   });   
}

function createUser(userId, data) {
   claimEmail(userId, data.email, claimUsername.bind(null, userId, data.username, function() {
      fb.child('users').child(userId).set(data);
   );   
}

规则:

{
  "rules": {
     "users": {
        "$user": {
           "username": {
               ".validate": "root.child('username_lookup/'+newData.val()).val() === auth.uid"
           },
           "email": {
               ".validate": "root.child('email_lookup').child(newData.val().replace('.', ',')).val() === auth.uid"
           }
        }
     },

     "email_lookup": {
        "$email": {
           // not readable, cannot get a list of emails!
           // can only write if this email is not already in the db
           ".write": "!data.exists()",
           // can only write my own uid into this index
           ".validate": "newData.val() === auth.uid"
        }
     },
     "username_lookup": {
        "$username": {
           // not readable, cannot get a list of usernames!
           // can only write if this username is not already in the db
           ".write": "!data.exists()",

           // can only write my own uid into this index
           ".validate": "newData.val() === auth.uid"
        }
     },
  }
}