Firebase如何检查路径包含值并允许读写其他路径

Question

目前，我尝试与 google firebase 一起构建 聊天。 现在我希望我的数据库更安全。 这意味着只有 聊天中的用户 (room_3) 可以读取和写入数据数据。

是否可以检查路径是否包含用户值 如果用户值包含允许读取其他路径？

这是我的数据库结构：

/chat/product_id/product_id_12345/chat_room_id/room_1/message_1/message2...

我的想法是在“room_1”中添加用户 ID。 然后我检查用户是否包含在“room_1”中。 如果用户包含我允许读取和写入数据的完整路径（message_1/message_2...）。

这是我的例子：

如果您有任何问题，请随时问我。 非常感谢。

Answer 1

在messages 子集合的安全规则中，您可以read the parent document 并检查当前用户是否在user_id 字段中：

...
match /messages/{message} {
  allow read: 
    if request.auth != null && 
       request.auth.uid in 
         get(/databases/$(database)/documents/chat_room/$(chat_room_id)).data.user_id
}