Firebase RealtimeDatabaseのルールの親子関係まとめ

• 参考 : Realtime Databaseのドキュメント（データのセキュリティ保護）

---

• 子は親が宣言しているものに対して権限を追加で付与できる。

• 子は親のアクセス権を上書きして消すことができない。

• 但し、 親のアクセス権が無い場合でも子はアクセス権を持つことができる。

• 特定のパスでアクセス権を付与した場合、その子、孫のすべてにアクセス権を付与する。

  • なので親のアクセス権は極力false にした方が良い。

• 子でアクセス権を設定してもその親でアクセス権を設定しなければ親にアクセスすることはできない。