读取给定文档的简单安全规则

Question

我因访问简单集合而被拒绝模拟读取

Data Model:
/users/$userId/

这是一个简单的集合，没有子集合。

在我的模拟器中，我正在获取单个文档

/databases/users/documents/0011476476904

使用以下身份验证负载

{
  "uid": "0011476476904",
  "token": {
    "sub": "0011476476904",
    "email": "",
    "email_verified": false,
    "phone_number": "",
    "name": "",
    "firebase": {
      "sign_in_provider": "google.com"
    }
  }
}

如果 auth.uid 与 userId 匹配，我有一个简单的规则允许读取，但我仍然收到模拟规则被拒绝

rules_version = '2';
service cloud.firestore {
  match /databases/users/documents/{userId} {

      allow read, write: if userId == request.auth.uid;

  }
}

我设置规则的方式有什么问题吗？

Answer 1

如果您有一个 users 集合，您应该建模/定义您的安全规则的方式如下：

service cloud.firestore {
  match /databases/{database}/documents {

    // Match any document in the 'users' collection
    match /users/{userId} {
         allow read, write: if userId == request.auth.uid;
    }
  }
}

有关详细信息，请参阅doc。此外，值得观看此文档中嵌入的视频page。