消防安全规则“get（）”不起作用？

Question

我有一个Firestore集合，结构如下:/database/{database}/documents/group/{group}/...

group: {
    members: [
        "user01",
        "user02",
    ]
}

Firestore.firestore().collection("group").whereField("members", arrayContains: Auth.auth().currentUser.uid)
            .addSnapshotListener {...

match /group/{group}/{document=**} {
    allow read: if request.auth.uid != null;
}

但是，当我试图保护集合以只允许上面的快照（而不是对集合中其他文档的请求）时，我的权限是不正确的。这是我尝试过的：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /group/{group}/{document=**} {
      allow read: if request.auth.uid in get(/database/$(database)/documents/group/$(group)).data.members || request.auth.uid in get(/database/$(database)/documents/group/$(group)).members;
    }
  }
}

我也试过：

match /group/{group} {
    allow read: if request.auth.uid in resource.data.members;
}

它似乎有效，但不允许我访问文档的子集合。我需要get()rules方法才能工作。

match /group/{group} {
    allow read: if request.auth.uid in resource.data.members;
    match /child_collection/{document=**} {
        allow read: if request.auth != null;
    }
}

在我列出答案之前，我会给一些时间，以防更有经验的人有更好的解决方案。

Answer 1

在阅读了更多文档后，该解决方案似乎有效：

match /group/{group} {
    allow read: if request.auth.uid in resource.data.members;
    match /child_collection/{document=**} {
        allow read: if request.auth != null;
    }
}

如果有人使用get()对解决方案进行了输入，这也将非常有帮助！