Firestore 可以读取 collection('users') 但不能读取 doc('users/{id}')

Question

我正在使用@react-native-firebase/firestore

我必须以错误的方式思考集合或文档，但如果直接通过doc 获取文档时被拒绝，我希望以下安全规则阻止我通过onSnapshot 获取文档，但事实并非如此案例

// I get permission denied when doing this
firestore().doc('users/KRImYj0Lrmv00P9KRAuJ').get()

// I do not get permission denied when doing this and can access the document I can't get above
firestore().collection('users').onSnapshot() 

安全规则

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{user} {
      allow read: if resource.data.is_deleted == false
      allow write: if false;
    }
  }
}

---

更新完整代码

// FIRST
try {
  await firestore()
    .collection('users')
    .where('is_deleted', '==', true)
    .onSnapshot((snapshot) => {
      if (snapshot) {
        snapshot.forEach((s) => {
          console.log('User', s.data())
        })
      }
    })
}
catch (error) {
  console.log(error)
}
// SECOND
try {
  const docs = await firestore()
    .collection('users')
    .where('is_deleted', '==', true)
    .get()

  console.log(docs)
}
catch (error) {
  console.log(error)
}

第一个返回快照，我可以记录文档

FIRST LOGS

User {"fname": "Steve", "is_deleted": true, "lname": "Kaspar", "name": "Steven Kaspar", "name_change_count": 2}
User {"fname": "Brian", "is_deleted": true, "lname": "Fitz"}


SECOND LOGS

[Error: [firestore/permission-denied] The caller does not have permission to execute the specified operation.]

Answer 1

我怀疑在onSnapshot 的情况下，结果来自本地缓存，在您禁止读取操作之前已填充。

这是onSnapshot 的正常行为：如果请求的文档在缓存中，它会立即触发，如果服务器上的文档不同，则可能会再次触发。而且由于安全规则只在服务器上执行，如果缓存中有数据，第一次回调总是会发生。

另一方面，get() 调用 立即 尝试从服务器获取文档。在您的情况下，这会拒绝读取操作。您可以通过执行get({ source: 'cache' }) 来验证这一点，这将从缓存中读取文档，并且很可能会成功，原因与onSnapshot 所做的相同。

我建议通过卸载并重新安装应用程序来清除本地缓存，这样它就不会包含用户（现在）不再有权访问的文档。