具有基于用户访问权限的 Firebase 安全规则 - 权限被拒绝错误

Question

我的应用尝试读取“站点”集合下的文档。我做了一个模拟读取操作，效果如下：

Profile/'actual profile id'/Sites/'actual site id'

这个模拟阅读可能是因为我正在阅读一个预定义的文档。我不确定。

我的安全规则如下：

match /Profile/{profile}/Sites/{site} {
 allow read: if isOneOfRoles (get(/databases/$(database)/documents/Profile/$(profile)/Sites/$(site)),['FULL', 'OWNER', 'VIEW']);
}

function getRole(rsc) {return rsc.data.SHARED_WITH[request.auth.token.email];}

function isOneOfRoles(rsc, array) {return isSignedIn() && (getRole(rsc) in array);}

最后我的查询如下：

Firestore.instance.collection('Profile/${_firebaseUser.uid}/Sites')
        .where('ARCHIVE',isEqualTo: false)
        .orderBy('DATE',descending: true)
        .getDocuments();

我的数据库结构如下所示： 我在控制台中收到权限被拒绝错误。需要帮助以了解我哪里出错了？

Answer 1

规则拒绝您的查询，因为 Firebase security rules are not filters。您不能使用规则来限制与查询匹配的文档集。

现在，您的查询要求知道 ARCHIVE = true 的 所有 文档，但您的规则不允许查询依赖于基于查询中数据的其他一些文档的文档.规则引擎不会读取和检查每一个其他文档 - 这根本无法扩展。

您必须找到另一种结构化数据的方法，可能是将权限放入每个文档本身，并将这些权限用作查询过滤器的一部分。