我正在关注有关 Firestore 的教程，但我不太了解 Firestore 规则。我试图让任何人都能够在标准中创建 用户/uid/ 路径，但仅在请求者尝试更新时才允许更新 用户/他们的用户 ID/ 我在文档中看到了这一点，但它似乎对我不起作用：
allow write: if request.auth.uid == resource.data.author_id;
谁能解释上述行的功能和/或就我如何实现这一点提供建议？
另外，有没有办法为文档中的特定数据指定规则？
【问题讨论】：
标签： firebase-security google-cloud-firestore
您的文档似乎不包含author_id 字段。
Firebase 文档Writing Conditions for Security Rules 使用此示例：
service cloud.firestore {
match /databases/{database}/documents {
// Make sure the uid of the requesting user matches the 'author_id' field
// of the document
match /users/{user} {
allow read, write: if request.auth.uid == resource.data.author_id;
}
}
}
这意味着随机用户将能够在users 集合中使用read 和write只有如果他们的身份验证ID 等于特定文档的author_id 字段。
资源变量引用请求的文档，
resource.data是存储在文档中的所有字段和值的映射。有关资源变量的详细信息，请参阅reference documentation。
对于您的第二个问题，我建议您查看有关 resource 变量的文档（上面引用中的链接）。这与您的author_id 问题的逻辑相同。
【讨论】：
对于特定情况，您可以将allow write 拆分为三个create、update、delete。
你的情况
allow create: if request.auth.uid != null;
allow update: if request.auth.uid == resource.data.author_id;
这表示任何经过身份验证的用户都可以创建并且只能更新他们的文档。并且创建的用户必须有一个字段author_id，这是他们的用户ID。
【讨论】：
data 指的是您在 Firestore 中的当前数据节点。必须有一个字段author_id 来引用它。