Firestore：访问集合中的文档用户有权

Question

我有一个名为公告的集合，用于存储数据。但是，每个文档都有一个名为“permissions”的字段，其中包含一个权限级别字符串。我编写了函数来根据用户的权限级别和资源的权限级别确定用户是否具有访问权限。

当我为应该工作的单个文档设置 onSnapshot 回调时，我得到了响应。一旦我将它切换到获取集合的快照，它就会得到一个无效的权限错误。根据我的发现，如果用户有可能无法访问集合中的任何文档，firestore 就会失败。我应该使用什么型号？如何获取用户也应该有权访问的文档？

规则

match /chapters/{chapter} {
        function isMember() {
          return exists(/databases/$(database)/documents/chapters/$(chapter)/members/$(request.auth.uid))
      }

      function getUser() {
        return get(/databases/$(database)/documents/chapters/$(chapter)/members/$(request.auth.uid))
      }

      function hasPermission(userPermission, documentPermission) {
        return documentPermission == "all" || userPermission == "admin" || userPermission == documentPermission
      }

        allow read: if isMember()

      match /announcements/{announcement} {
        allow read: if isMember() && hasPermission(getUser().data.permissions, resource.data.permissions)
      }
}

作品vvv

firestore.collection("chapters").doc("chapter-1").collection("announcements").doc("doc1").onSnapshot(doc => {
                const announcements = doc.data()

                console.log(announcements)
        })

不工作vvv

 firestore.collection("chapters").doc("chapter-1").collection("announcements").onSnapshot(docs => {
            docs.forEach(doc => {
                const announcements = doc.data()

                console.log(announcements)
            })
        })

Answer 1

这是因为在查询的情况下，规则不是过滤器。

正如doc中解释的那样，

在编写查询以检索文档时，请记住安全性 规则不是过滤器——查询是全有或全无。

您需要“编写查询以适应安全规则的约束”。

另一方面，

此行为适用于检索一个或多个文档的查询 从一个集合而不是单个文档检索。当你 使用文档 ID 检索单个文档，Cloud Firestore 读取 文档并使用您的安全规则评估请求，以及 实际的文档属性。

这就是当您使用

仅查询一个文档时它起作用的原因

firestore.collection("chapters").doc("chapter-1").collection("announcements").doc("doc1").onSnapshot()

---

因此，要查询集合，您需要在查询中添加过滤器，如下所示：

firestore.collection("chapters").doc("chapter-1").collection("announcements").where("permissions", "==", "xxxxx");