database.rules.json

{
  "dispatch": {
  	".read": "root.child('spec').child('users').child( auth.uid ).val() === true",
  	"$action": { 
/*  		".write": "( newData.child('token').val() === root.child('triggers').child( newData.child('triggerName').val() ).child('token').val() ) || ( root.child('spec').child('users').child( auth.uid ).val() === true )" */
      ".write": "true"
  	},
	".indexOn": "_state"
   },
  "spec": {
  	".read": "root.child('spec').child('users').child( auth.uid ).val() === true",
  	".write": "root.child('spec').child('users').child( auth.uid ).val() === true"
  },
  "things": {
  	".read": "root.child('spec').child('users').child( auth.uid ).val() === true",
  	".write": "root.child('spec').child('users').child( auth.uid ).val() === true"
  },
  "triggers": {
    ".read": "root.child('spec').child('users').child( auth.uid ).val() === true",
    ".write": "root.child('spec').child('users').child( auth.uid ).val() === true"
  }
}