如何在 Firebase 安全规则中访问我的数据字段

Question

安全规则

我正在尝试根据文档字段授予权限：

    match /users/{user}/{documents=**} {
            allow read, write: if resource.data.uid == request.auth.uid
    }

Firebase 查询

这是我的查询的样子：

query(collection(db, "users", match.params.uid, "promotors"));

错误信息

但我不断收到这条消息：

FirebaseError：权限缺失或不足。

Answer 1

您的查询不会以任何方式检查文档中某个字段中的数据，因此它永远不会满足您的这部分规则：resource.data.uid。

相反，您似乎遇到的是文档 ID 与用户的 UID 匹配的情况，您可以检查：

match /users/{user}/{documents=**} {
    allow read, write: if user == request.auth.uid
}

另请参阅content owner only access 上的文档。