用户级别的 Firebase Cloud Firestore 中的身份验证问题

Question

我正在分析 Firebase Cloud Firestore 的入门指南。这是一个安卓应用程序。 https://firebase.google.com/docs/firestore/security/get-started

我需要从每台安卓设备上保存和读取用户数据以备份一些数据。 firebase cloud firestore 的文档显示了以下代码，用于访问所有用户的数据。但是我想将用户数据限制为私有，以便只能由保存它的用户访问。请建议如何进行访问/身份验证过程。

// Allow read/write access on all documents to any user signed in to the application
service cloud.firestore {
    match /databases/{database}/documents {
        match /{document=**} {
            allow read, write: if request.auth.uid != null;
        }
    }
}

Answer 1

如果您在文档中将保存文档的用户的 uid 存储在名为（例如）createdBy 的字段中，您可以执行以下操作：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read: if request.auth.uid != null && resource.data.createdBy == request.auth.uid;
      allow write: .... 
    }
  }
}