Firestore 规则 - 为什么我的实验室测试没有通过

Question

感谢您的帮助。

我有一个文档

/rooms/CAhYMQ3aDFvsDxrIxyg

和规则

rules_version = '2';
service cloud.firestore {

 [...]

 match /rooms/{roomId} {
   allow get;
 }

 [...]

}

但是当测试这条“路线”时，他们没有通过

（测试实验室）

• 类型模拟：获取
• 本地：/rooms/CAhYMQ3aDFvsDxrIxyga
• 身份验证：真

编辑：

所有规则：

rules_version = '2';
service cloud.firestore {

  match /users/{userId}/{anyUserFile=**} {
    allow read: if IsAuth();
  }
  
  match /users/{userId}/{anyUserFile=**} {
    allow write: if IsOwner(userId);
  }
  
  match /rooms/{roomId} {
    allow get;
  }
  
  match /rooms/{roomId}/messages/{messageId}{
    allow write: if IsMessageOwner();
  }
}

删除的功能只是放东西就可以破坏了。

firestore picture

playground picture

Edit2：（工作）

rules_version = '2';
service cloud.firestore {

    function IsAuth(){
      return request.auth != null;
    }

    function IsOwner(userId){
      return IsAuth() && request.auth.uid == userId;
    }
  
    function IsMessageOwner(){
      return IsAuth() && resource.data.sender_auth.uid == request.auth.uid;
    }

    match /databases/{database}/documents {
      match /rooms/{roomId} {
        allow read, get, list: if true;
      }
    
      match /users/{userId}/{anyUserFile=**} {
        allow read: if IsAuth();
      }
    
      match /users/{userId}/{anyUserFile=**} {
        allow write: if IsOwner(userId);
      }
    
      match /rooms/{roomId}/messages/{messageId}{
        allow write: if IsMessageOwner();
      }
  } 
}

我不明白我需要始终声明数据库根目录。 匹配 /rooms/{roomId} 有效：D

Answer 1

提供的当前安全规则是有效的，这很可能是一个级联问题。通常这是指定位置上方的通配符的结果，该通配符定义的条件在此处发生冲突。确保所有通配符和“默认”行为低于所有其他定义的路径。

service cloud.firestore {
  match /databases/{database}/documents {
    // Matches any document in the 'cities' collection.
    match /cities/{city} {
      allow read, write: if false;
    }

    // Matches any document in the 'cities' collection or subcollections.
    match /cities/{document=**} {
      allow read, write: if true;
    }
  }
}

注意默认列在指定字段之后

更新

确保您的规则使用条件if <condition> 解析，因为虽然它可能在模拟器中工作，但它不是与最终结果进行一对一比较，因为它的解释是模拟的。