如何允许所有用户仅阅读带有“朋友：真”字段的某些文档

Question

在 Firestore 中，我将集合设为“用户”，文档 ID 是随机数。

现在我需要允许用户阅读包含字段 friend : true

的文档

我尝试了以下规则：

match /users/{document=**}
{
allow read : if request.resource.data.friend = true;
}


match /users/{document=**}
        {
        allow read : if resource.data.friend = true;
        }

但是我无法阅读包含friend = true的文档。

请帮帮我

Answer 1

我的第一个猜测是您没有通过读取操作传递相同的条件。请记住Firebase security rules do not filter data。相反，他们“仅仅”确保允许读取操作。所以你的 sn-p 中的第二条规则允许这个查询：

firebase.firestore().collection("users").where("friend", "=", true)

如果您没有通过where 条件，读取将被拒绝，因为您尝试读取所有文档，而安全规则不允许这样做。只有当查询和规则匹配时，才会允许读取。

---

您的第一个规则片段在任何情况下都不起作用，因为request.resource 仅在写入操作的上下文中有意义。来自docs：

request.resource

新资源值，仅在写入请求时出现。