Firebase Firestore：写入权限不足

Question

我正在尝试写一个文档，但是得到了

权限缺失或不足。

我的规则如下：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth.uid == resource.data.uid;
    }
  }
}

我正在努力写作

const accountBalanceRef = db.collection('accountBalances').doc()
accountBalanceRef.set({
    type: s.type,
    accountName: s.accountName,
    startingBalance: s.startingBalance,
    endingBalance: s.endingBalance,
    statementYear: s.year,
    statementMonth: s.monthNumber,
    createdAt: now,
    uid: this.props.uid
})

怎么了？ this.props.uid 是我的用户名

已解决：

在@Bob Snyder 的帮助下，我用以下规则解决了这个问题

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read: if request.auth.uid == resource.data.uid;
      allow write: if request.auth.uid == request.resource.data.uid;
    }
  }
}

我需要有不同的读写规则。我认为这是因为阅读，我没有设置request.resource.data.uid

Answer 1

在 Firestore 安全规则中，resource.data 是数据库中文档的值。您的规则不允许创建 accountBalance 文档，因为 resource.data 为空。

如果您希望您的规则要求 accountBalance 中的 uid 字段等于授权用户的 uid，则该规则应使用 request.resource.data.uid。

allow read, write: if request.auth.uid == request.resource.data.uid;

request.resource 的文档说明：

[request] 资源变量包含有关文档的数据和元数据 被写。它与resource 变量密切相关，后者 包含请求路径中的当前文档，而不是 正在编写的文档。