来自特定文档Firestore安全性的通配符子集合

Question

在我的Firestore中，我使用子集合中的子集合来形成一个大型的“树状”数据结构。每个用户都是这棵树中的一个点，不管他是树根（起点）、树叶（末端的某个地方），还是中间的某个地方。

match /users/{userDocument=**} {
        allow read, write: if resource.data.userid == request.auth.uid;
        // Not actual code but something like this where now under my user document, i can read all other users under me in tree
        if resource.data.userid == request.auth.uid {
                match /{furtherDepthUserDocuments=**} {
                        allow read: if true;
                }
        }
}

编辑：示例。）一个这样的示例可以是具有以下内容的类似学校的系统：

teachers/
         {teachDocid1}/
                       undergrads/
                                {undergradDocid1}/
                                                  phdAssignments/
                                                                 {docid}..
                       tutors/
                                {tutorsDocid1}/
                                                 tutorAssignments/
                                                                 {docid}..
         {teachDocid2}/
                       graduates/
                                {graduatesDocid1}/
                                                 classHomeworks/
                                                                 {docid}..
         {teachDocid3}/
                       preschoolers/
                                 {preschoolersDocid1}/
                                                 studentProjects/
                                                                 {docid}.     

如果这看起来过于复杂，我很抱歉，但是如果教师登录（例如，如果该教师对应于{teachDocid1})，他们将能够查看他们的underges、phdassignments、tutors和tutorassignments。现在，如果根{teachDocid1}下的本科生登录，他们将只能查看phdassignments。

此树中的每个文档都有一个userid字段，该字段也引用了此文档关联的用户。我可以很容易地找到相应的文档/路径与一个usersid，但有没有任何递归的方法，然后允许读取在安全性下的所有指定的文档？

另外，在node.js中是否有查询这些文档的特定方法？

Answer 1

使用uid作为文档id和筛选器构造集合结构,请尝试以下操作,例如：

match /users/{userDocument=**} {
  allow read, write: if resource.data.userid == request.auth.uid;
  match /uid/{document=**} {
    allow read: if request.auth.uid == uid;
  }
}

这是未经测试的