用户只能在 Firestore 中访问他/她的文档

Question

我正在努力设置 Firestore 规则。

根据屏幕截图，我为具有动态文档 ID 的用户收集了集合。

我正在尝试为用户设置仅访问他/她的文档的规则。

FbId 是 facebook id（因为它是我应用中的身份验证方式）

userId 是 firebase id（不确定是否重要）

这是我目前的规则：

match /users/{document=**} {
  allow read, write: if normalUser();
  }

  function normalUser() {
  return request.auth.token.firebase.sign_in_provider == "facebook.com"
  && request.auth.uid != null;
}

此规则允许经过身份验证的用户访问整个集合。

如何设置此规则？如果有什么我需要改变的结构？

更新：我不想更改用户集合的 documentid 以匹配 userid，因为我有另一个集合，其中用户可能有多个文档；所以这个解决方案并不适合所有情况。

谢谢

Answer 1

我从应用程序获取的方法是在查询中使用 facebook id，这就是它不起作用的原因。

我现在使用的规则：

 match /users/{userId} {
    allow update: if request.auth.uid == resource.data.userId;
 }

谢谢

Answer 2

使用用户的 Firebase 身份验证 UID 作为文档的 ID 会容易得多。 Facebook UID 在安全规则中不可用。

如果您使用 Firebase UID，则可以编写类似于 documentation 中的规则以实现基于用户的安全性。单击并阅读上面写着“另一种常见模式是确保用户只能读取和写入自己的数据”的地方。这可能是您想要做的。

service cloud.firestore {
  match /databases/{database}/documents {
    // Make sure the uid of the requesting user matches name of the user
    // document. The wildcard expression {userId} makes the userId variable
    // available in rules.
    match /users/{userId} {
      allow read, update, delete: if request.auth.uid == userId;
      allow create: if request.auth.uid != null;
    }
  }
}