访问Firestore规则中的父文档字段

Question

每个食谱文档包含三个内容。一个名为name的字段，其中存储菜谱的名称；一个名为creatoruid的字段，其中存储创建者uid的request.auth.uid，以及一个名为changitions的子集合，其中包含带有一些随机字段的文档。

service cloud.firestore {
  match /databases/{database}/documents {

    function isSignedIn() {
      return request.auth != null;
    }

    match /ListOfRecipes/{recipe} {
        allow read, create: if isSignedIn();
        allow update, delete: if resource.data.creatorUID == request.auth.uid;

        match /{list=**} {
            allow read: if isSignedIn();
            // Should return true if recipe.creatorUID has same value as request.auth.uid
            allow write: if recipe.creatorUID == request.auth.uid;
        }
    }
  }
}

问题是，使用这些规则只能创建菜谱文档。子集合及其文档不会创建，因为db表示

FirebaseError:[code=permission-denied]:缺少权限或权限不足。FirebaseError：缺少权限或权限不足。

Answer 1

规则不是级联的，所以您需要对由规则捕获的文档执行所需的检查。

一般来说，{x=**}规则通常是错误的，并且=**的用法只适用于非常特定的用例。

根据您的问题，我假设您的数据模式如下所示：

/ListofRecipes/{recipe_document}/List/{list_document}

service cloud.firestore {
  match /databases/{database}/documents {

    function isSignedIn() {
      return request.auth != null;
    }

    match /ListOfRecipes/{recipe} {
        allow read, create: if isSignedIn();
        allow update, delete: if resource.data.creatorUID == request.auth.uid;

        function recipeData() {
            return get(/databases/$(database)/documents/ListOfRecipes/$(recipe)).data
        }

        match /List/{list} {
            allow read: if isSignedIn();
            allow write: if recipeData().creatorUID == request.auth.uid;
        }
    }
  }
}