云Firestore的自定义安全规则

Question

null

基本上数据结构如下所示：

/groups/ : [
    //groups as documents
    "ABCD-0000-0000-0001" : { /*group data model*/ }
    "ABCD-0000-0000-0002" : { /*group data model*/ }
    "ABCD-0000-0000-0003" : { /*group data model*/ }
]

问题是，我应该写什么安全规则来允许用户只在他们所属的组中（拥有组密钥）读取、创建和更新数据？同时，如何禁止用户找出其他群组的密钥？

Answer 1

你的组结构可以保持原样-

groups (Collection) : [
    //groups as documents
    "ABCD-0000-0000-0001" : { /*group data model*/ }
    "ABCD-0000-0000-0002" : { /*group data model*/ }
    "ABCD-0000-0000-0003" : { /*group data model*/ } ]

为了维护访问权限，您可以使用另一个名为group_users的单独集合，如下所示-

group_users(Collection)/ <group_id>(Document)/ members(Collection)/ :
       uid_1 (document)
       uid_2 (document)    
       ...

现在允许的规则可以是这样的-

service cloud.firestore {
  match /databases/{database}/documents { 
    match /groups/{group_id} {
        allow read, create, update: if exists(/databases/$(database)/documents/group_users/$(group_id)/members/$(request.auth.uid));
    }
  }
}

group_users/<group_id>/members

group_users/<group_id>/admins