使用规则禁用Firebase Cloud Firestore中的查询收集

Question

我正在使用Firebase Cloud Firestore，我想修改我的规则来限制用户查询集合。

这是不允许的：

firestore().collection("users").get()

firestore().collection("users").doc("someUserId").get()

match /users/{userId} {
    allow read;
}

Answer 1

您可以将read规则分解为get和list。get的规则适用于单个文档的请求，而list的规则适用于对集合（文档）的查询和请求。

match /users/{userId} {

  //signed in users can get individual documents
  allow get: if request.auth.uid != null;

  //no one can query the collection
  allow list: if false;
}