经过身份验证的用户电子邮件的 Firestore 数据库规则

Question

目标：用户应可以访问已登录用户的文档。

集合结构:

> root(collection_name)
    > [e-mail](document_name)
        > "name" : "User One"(field key and value)
    > [e-mail]
        > "name" : "User TWO"

我使用的Android代码

db.collection("/root/")
                .get()
                .addOnCompleteListener(task -> {
                    if (task.isSuccessful()) {
                        for (QueryDocumentSnapshot document : Objects.requireNonNull(task.getResult())) {
                            System.out.println(document.getId() + " => " + document.getData());
                        }
                    } else {
                        System.out.println(task.getException());
                    }
                });

我尝试过的数据库规则：

    service cloud.firestore {
      match /databases/{database}/documents {
        match /root/{email} {
          allow read, update, delete: if request.auth.token['email'] == email;
          allow create: if request.auth != null;
        }
      }
    }
    

我收到的错误：

com.google.firebase.firestore。FirebaseFirestoreException:PERMISSION_DENIED:缺少权限或权限不足。

侦听查询（目标 = 查询（按名称的根顺序）;limitType=LIMIT_TO_FIRST） 失败：状态{代码=PERMISSION_DENIED，描述=缺少或权限不足，原因=null}

我也试过用

service cloud.firestore {
  match /databases/{database}/documents {
    match /root/{email} {
      allow read, update, delete: if request.auth!=null;
      allow create: if request.auth != null;
    }
  }
}

上面的规则返回集合中的所有文档，但我只希望它返回登录的特定用户的文档。所以我知道问题在于检查用户的电子邮件。

Answer 1

当您使用以下规则时：

match /root/{email} {
  allow read, update, delete: if request.auth.token['email'] == email;
  allow create: if request.auth != null;
}

这意味着您只允许经过身份验证的用户在您所指向的位置（即用户的文档）读取、更新或删除数据。但是，在代码中，您从整个“根”集合请求数据：

db.collection("/root/").get()

因此，该错误消息。若要解决此问题，请更改代码中的查询，或更改规则。但最有可能的是，您应该使用以下参考来更改获取数据的方式：

db.collection("root").document(userEmail).get().addOnCompleteListener(/* ... /*);