规则 Firestore，从父级获取资源？

Question

我正在尝试为我的应用设置安全规则。

我有一个如下所示的集合：

Scores
  |          
  |                  
  |                  
  |
  |___ AutoID______________history
  |     |___value: 22         |__20190506
  |     |___userID: "abc"     |___dateString:20190506
  |___ AutoID                 |___value:22
          |___value: 45
          |___userID: "def"

我认为这样做可以：

match /scores/{docID=**} {
    allow read: if userIsLoggedIn();
    allow create, update: if request.resource.data.userID == request.auth.uid;
    allow delete: if resource.data.userID == request.auth.uid;
}

用户可以达到分数，但不能达到Collection“历史”。 我认为问题来自resource.data.userID。

Collection“历史”无法访问resource.data.userID。我想从父文档访问resource.data.userID。

有可能吗？

Answer 1

如果您要使用的文档字段不在正在检查与规则匹配的读/写访问权限的文档中，您将必须get() 另一个文档（即使它位于父路径中）使用其完整路径，以便您可以在规则中使用其字段值。阅读更多关于accessing other documents的文档。

如果您不在规则中使用 glob 通配符，而是按名称调用子集合，这可能会更容易，这样您就可以更轻松地使用单独的通配符值构建到父文档的路径。像这样的：

match /scores/{scoreId}/history/{id} {
  allow create, update:
    if get(/databases/$(database)/documents/scores/$(scoreId)).data.userID == request.auth.uid;
}

这不是一个确切的规则，但我希望你能看到我在这里做什么，以便制定你自己的规则。