使用规则和认证将云firestore数据库私有化

Question

service cloud.firestore {
  match /databases/{database}/documents {

    match /users/{userId=**} {
        allow read: if userId == request.auth.uid;
    }

  }
}

我使用的是javascript，检索“组”的代码如下：

console.log("uid: ", uid)
db.collection("users/" + uid + "/groups")
  .onSnapshot(function(querySnapshot) {
    querySnapshot.forEach(function(doc) {
      console.log(doc.data())
    })
})

现在，由于cloud firestore没有像realtime database这样的调试工具，所以我自己做了一些调试。

我有一个uid为“5LS2NA21UGBABEW4AKYWYEF9FH42”的测试用户，所以我像这样更改了规则：

service cloud.firestore {
  match /databases/{database}/documents {

    match /users/{userId=**} {
        allow read: if "5lS2NA21UgbabEw4AkyWyef9FH42" == request.auth.uid;
    }

  }
}

service cloud.firestore {
  match /databases/{database}/documents {

    match /users/{userId=**} {
        allow read: if "5lS2NA21UgbabEw4AkyWyef9FH42" == userId;
    }

  }
}

现在我无法从数据库中获得任何数据。

有人能告诉我我做错了什么吗？

Answer 1

我想我已经想通了。问题是{userid=**}

如果您有以下规则

service cloud.firestore {
  match /databases/{database}/documents {

    match /users/{userId=**} {
        allow read: if userId == request.auth.uid;
    }

  }
}

并且试图访问用户/5LS2NA21Ugbabew4AkyWYEF9FH42/groups，则“userid”变量的计算结果不是5LS2NA21Ugbabew4AkyWYEF9FH42（我不知道它是什么，但我猜是“5LS2NA21Ugbabew4AkyWYEF9FH42/groups”）。因此，如果您想将文档私有化，您必须在规则中指定每一个文档，如下所示。

service cloud.firestore {
  match /databases/{database}/documents {

    match /users/{userId} {
        match /groups/{groupId} {
           allow read: if userId == request.auth.uid;
        }
        match /events/{eventId} {
           allow read: if userId == request.auth.uid;
        }
    }

  }
}