FirebaseDBのルールについて

Question

Firebase Realtime Databaseを使ってアプリ用のDBの設定しているのですが
分からない点があるので教えてください。

やりたいことは
AuthでIDを取得したユーザーはreadアクセスができ
かつquery.orderByKeyで指定したキーを上から順に
1000件取得（表示）するルールを設定したいです。

{
  "rules": {
    ".read": "auth != null"
      ||"query.orderByKey &&
            query.limitToFirst <= 1000",
    ".write": "auth != null"
  }
}

上記ルールを設定すると

ルールの保存に失敗しました - 行 4: Expected ',' or '}'.

と言うエラーが出て保存できません。
どこが間違っているでしょうか？

指摘いただいたとおり文字列内に収めたところ
エラーは解消されました。
しかし制限はされていません。

修正後）

{
  "rules": {
    ".read": "auth != null
     || query.orderByKey &&
            query.limitToFirst <= 1000",
    ".write": "auth != null"
   }
}

開発環境）※今回は質問内容に関係ないですが参考まで
PC: mac
Unity2018.3.0f2
言語：C#

Comments

[hoshi-takanori]

|| が文字列の外にあるので JSON じゃなくなってます。
ところで、ルールに「query.orderByKeyで指定したキーを上から順に1000件取得（表示）」なんて書けるんですか？
https://firebase.google.com/docs/database/security?hl=ja

[navesanta]

>|| が文字列の外にあるので JSON じゃなくなってます。
了解です。変更してみます。

＞ルールに「query.orderByKeyで指定したキーを上から順に1000件取得（表示）」
なんて書けるんですか？

下記のURLの「クエリベースのルールを使用してダウンロードを制限する」
を参考にしています。（間違っていますか？）
https://firebase.google.com/docs/database/usage/optimize

[navesanta]

文字内に入れたところエラーは解消されました。
しかし取得する数が制限されていません。
ORだからでしょうか？

[hoshi-takanori]

ごめんなさい、私が知らなかっただけです。こんな感じに書けるようですね。
".read": "auth.uid != null &&
query.orderByChild == 'owner' &&
query.equalTo == auth.uid"
https://firebase.google.com/docs/database/security/securing-data#query-based_rules

[hoshi-takanori]

OR にしちゃうと、auth.uid != null または query.orderByKey && query.limitToFirst <= 1000 のどちらかが満たされれば通っちゃうでしょうね。

[navesanta]

うまくいきそうです。ありがとうございました。

Answer 1

下記で解決しました。

{
"rules": {
".read": "auth != null
&& (query.orderByKey &&
query.limitToFirst <= 1000)",
".write": "auth != null"
}
}