如何仅允许管理员读取 Cloud Firestore 中文档中的某些字段？

Question

我有一组文档，其中有些字段任何人都应该只能读取，有些字段只有管理员才能读取/写入。我的规则看起来像

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /MyCollection/{document=**} {
      allow read: if request.auth.token.admin == true;
      allow write: if request.auth.token.admin == true;
      match /publicField {
        allow read: if true;
      }
    }
  }
}

但是当我尝试阅读文档时，我得到了Missing or insufficient permissions 错误。如何允许任何人阅读任何MyCollection 文档的publicField？

Answer 1

无法更改单个文档中各个字段的访问权限。匹配模式只能针对文档路径，对文档字段一无所知。如果任何人都可以阅读文档，那么他们始终可以阅读整个文档。

如果要更改文档中某些数据的权限，则需要将它们拆分到具有适当安全规则的集合中的另一个文档中。

您可能有兴趣阅读：The trade-offs between performance, cost, and security with Firestore