Firebase FireStore：自定义管理访问

Question

在Firebase Firestore中，我试图只允许（自定义分配的）管理员写/更新/删除资源，为此我有以下安全规则：

service cloud.firestore {
  match /databases/{database}/documents {
    match /resources {
      allow read;
      allow write, update, delete: if get(/users/$(request.auth.uid).isAdmin);
    }
    match /resources/{resource} {
      allow read;
      allow write, update, delete: if get(/users/$(request.auth.uid).isAdmin);
    }
  }
}

我正在使用users集合中标记为管理员的用户登录：

NfwIQAjfNdS85yDvd5yPVDyMTUj2是从身份验证窗格中获得的UID：

Answer 1

在写我的问题时，我让它奏效了！我犯了两个错误，如果我正确阅读文档，这两个错误都是可以避免的。

首先，所有对服务定义函数get的调用都需要在路径前缀/database/$(database)/documents/。所以这条规则：

allow write: if get(/users/$(request.auth.uid)).isAdmin;

变成这样：

allow write: if get(/databases/$(database)/documents/users/$(request.auth.uid)).isAdmin;

其次，get函数将返回一个资源，然后需要调用.data来获取它所包含的实际数据。因此，与其这样做，不如：

get(/path/to/user/).isAdmin

您需要这样做：

get(/path/to/user/).data.isAdmin

现在我只希望能够将该逻辑提取到一个用户定义的函数中：

function isAdmin() {
  return get(/databases/$(database)/documents/users/$(request.auth.uid)).data.isAdmin;
}

service cloud.firestore {
  match /databases/{database}/documents {
    function isAdmin() {
      return get(/databases/$(database)/documents/users/$(request.auth.uid)).data.isAdmin == true;
    }

    // ...
  }
}