基于引用数据类型的Firebase Firestore安全规则

Question

在Firestore中，我有一个拥有所有者的项目集合。

所有者可以是用户，应该允许用户读取其文档。

使用userid可以执行以下操作：

allow read, write: if resource.data.userId == request.auth.uid;

但是对于所有者引用字段，在涉及安全规则时似乎没有任何文档。

我尝试了以下安全规则：

allow read, write: if resource.data.owner == 'users/$(request.auth.uid)';

并如下所示进行查询：

const owner = this.db.collection('/users').doc(auth.uid).ref;

const collection = this.db.collection('/items',
  (ref) => ref.where('owner', '==', owner)
);

但我仍然缺少或权限不足。

Answer 1

这两个规则对我在模拟器（Firebase控制台）中都起作用：

allow read, write: if resource.data.owner == 'users/' + request.auth.uid;

而且

allow read, write: if path(resource.data.owner) == /users/$(request.auth.uid);

但不在我的代码的查询中。