FirebaseDBのルールについて

Firebase Realtime Databaseを使ってアプリ用のDBの設定しているのですが
分からない点があるので教えてください。

やりたいことは
AuthでIDを取得したユーザーはreadアクセスができ
かつquery.orderByKeyで指定したキーを上から順に
1000件取得（表示）するルールを設定したいです。

{
  "rules": {
    ".read": "auth != null"
      ||"query.orderByKey &&
            query.limitToFirst <= 1000",
    ".write": "auth != null"
  }
}

上記ルールを設定すると

ルールの保存に失敗しました - 行 4: Expected ',' or '}'.

と言うエラーが出て保存できません。
どこが間違っているでしょうか？

指摘いただいたとおり文字列内に収めたところ
エラーは解消されました。
しかし制限はされていません。

修正後）

{
  "rules": {
    ".read": "auth != null
     || query.orderByKey &&
            query.limitToFirst <= 1000",
    ".write": "auth != null"
   }
}

開発環境）※今回は質問内容に関係ないですが参考まで
PC: mac
Unity2018.3.0f2
言語：C#

hoshi-takanori

2020/04/20 15:45

|| が文字列の外にあるので JSON じゃなくなってます。ところで、ルールに「query.orderByKeyで指定したキーを上から順に1000件取得（表示）」なんて書けるんですか？ https://firebase.google.com/docs/database/security?hl=ja

navesanta

2020/04/20 23:45

>|| が文字列の外にあるので JSON じゃなくなってます。了解です。変更してみます。＞ルールに「query.orderByKeyで指定したキーを上から順に1000件取得（表示）」なんて書けるんですか？下記のURLの「クエリベースのルールを使用してダウンロードを制限する」を参考にしています。（間違っていますか？） https://firebase.google.com/docs/database/usage/optimize

navesanta

2020/04/21 00:04

文字内に入れたところエラーは解消されました。しかし取得する数が制限されていません。 ORだからでしょうか？

hoshi-takanori

2020/04/21 00:06

ごめんなさい、私が知らなかっただけです。こんな感じに書けるようですね。 ".read": "auth.uid != null && query.orderByChild == 'owner' && query.equalTo == auth.uid" https://firebase.google.com/docs/database/security/securing-data#query-based_rules

hoshi-takanori

2020/04/21 00:07

OR にしちゃうと、auth.uid != null または query.orderByKey && query.limitToFirst <= 1000 のどちらかが満たされれば通っちゃうでしょうね。

navesanta

2020/04/21 00:27

うまくいきそうです。ありがとうございました。