Cloud Firestore 安全规则存在（）不起作用

Question

如下图，我想设置一个安全规则，当用户存在于“users”节点时，该用户可以访问“email”节点。遇到这种情况，我使用了内置的 exists() 函数，但它似乎无法正常工作。我刚刚收到“权限缺失或权限不足”。以防万一，用户肯定存在于“用户”节点下。

使用 get() 函数时仍然会出现此问题，其中包含此问题(Firestore security rule get() not work)

我完全不确定为什么这条规则不起作用。如果您能给我任何帮助，我们将不胜感激。

service cloud.firestore { 
  match /databases/{database}/documents {
    match /emails/{email} {
      allow read, write: if exists(/databases/$(database)/documents/users/$(request.auth.uid));
    }

    match /users/{userId} {
      allow read, write: if request.auth != null;
    }
  }
}

Answer 1

您是否尝试过使用 get() 而不是 exists()？ 对我来说这是有效的

allow read, write: if get(/databases/$(database)/documents/users/$(request.auth.uid)).data != null

Answer 2

当您创建登录选项时，您还应该将“requestIdToken”设置为选项生成器，然后在 Firestore 规则中使用它，例如“request.auth.uid”：

GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
            .requestIdToken(getString(R.string.default_web_client_id))
            .requestEmail()
            .build()

当您在活动的 onActivityResult 中获得 GoogleSignInAccount（例如）时，您必须将其设置为 Firestore 单例实例：

 private fun firebaseAuthWithGoogle(acct: GoogleSignInAccount) {

    AppState.googleAccount = acct

    val mAuth = FirebaseAuth.getInstance()

    val credential = GoogleAuthProvider.getCredential(acct.idToken, null)

    mAuth.signInWithCredential(credential)
            .addOnCompleteListener(this, object : OnCompleteListener<AuthResult> {

                override fun onComplete(@NonNull task: Task<AuthResult>) {

                    when (task.isSuccessful) {

                        true -> // good, continue from this line
                        false -> showError("error sign in with google account")
                    }
                }
            })
}