如何在firebase存储规则中设置多个用户权限

Question

我正在使用firestore构建一个Web应用程序，允许用户在项目上进行合作，并在每个项目中共享文件。我试图设置firebase存储规则来控制用户对每个文件的读取权限，因此只有参与项目的用户才能读取该文件。我将每个有权读取文件的用户的uid写入元数据，因此元数据自定义数据包含值对，如:'user0':uid0、'user1':uid1等。我的问题是如何设置存储规则，只允许元数据中有uid的用户读取文件。我尝试过这样的方法：

allow read: if request.auth.uid in resource.metadata;

 allow read: if request.auth.uid == resource.metadata.user0 ||
                                 request.auth.uid == resource.metadata.user1 ||
                     request.auth.uid == resource.metadata.user2 ||
                     request.auth.uid == resource.metadata.user3 ||
                     request.auth.uid == resource.metadata.user4 ||
                     request.auth.uid == resource.metadata.user5 ||
                     request.auth.uid == resource.metadata.user6 ||
                     request.auth.uid == resource.metadata.user7 ||
                     request.auth.uid == resource.metadata.user8 ||
                     request.auth.uid == resource.metadata.user9;

但我必须事先决定有多少用户可以共享一个文件，这不符合我的项目要求。

有没有办法让类似“if request.auth.uid in resource.metadata”这样的东西起作用？或者有人可以推荐另一种处理文件访问权限的方法，在这种方法中，我可以为每个文件赋予可变数量的用户权限？

Answer 1

不要使用名为user0的键，而是使用用户的实际UID作为元数据键，并为其分配一些虚拟值，如“1”。现在你的规则写起来容易多了。可能是这样的：

allow read: if resource.metadata[request.auth.uid] == "1";

并且您可以拥有尽可能多的用户来容纳可编辑的元数据负载。