拒绝数据访问

Question

我有一个应用程序与cloud firestore通信，根据它的uid获取用户数据，它在当前设置下工作得很好：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write;
    }
  }
}

然而，这显然是不可接受的，因为它是公众的，并来自消防商店的警告：

您的安全规则被定义为公共的，因此任何人都可以窃取、修改或删除数据库中的数据

service cloud.firestore {
  match /database {
    match /{userId} {
      allow read, write;
    }
  }
}

感谢任何帮助，指出我写规则的正确方式！我读了消防指南，但一点帮助都没有！

多谢！

Answer 1

如果希望用户读/写其集合中的文档，请尝试以下操作：

service cloud.firestore {
  match /databases/{database}/documents {
    // Make sure the uid of the requesting user matches name of the user
    // collection. The wildcard expression {userId} makes the userId variable
    // available in rules.
    match /{userId}/{userDocs} {
      allow read, write: if request.auth.uid == userId;
    }
  }
}

如果您有嵌套数据，并希望用户访问其所有嵌套数据，请尝试：

service cloud.firestore {
  match /databases/{database}/documents {
    // Make sure the uid of the requesting user matches name of the user
    // collection. The wildcard expression {userId} makes the userId variable
    // available in rules.
    match /{userId}/{userDocs=**} {
      allow read, write: if request.auth.uid == userId;
    }
  }
}

文档：

null