缺少或权限不足

Question

我有以下规则：

rules_version = '2';
service cloud.firestore {

    match /documents/{any} {
        allow read, write: if request.auth.uid != null
    }

    match /users/{any} {
        allow read, write: if request.auth.uid != null
    }
}

所以基本上，我希望经过身份验证的用户能够读/写用户和文档集合。但当我创建一个用户并登录时，我会尝试写：

                const registerRes = await firebase
                    .auth()
                    .createUserWithEmailAndPassword(email, password);
                await registerRes.user.updateProfile({
                    displayName: fullName
                });
                registerRes.user.sendEmailVerification();
                await firebase.firestore().collection('users').doc(registerRes?.user?.uid).set({...someStuff});

但我有一个错误：

FirebaseError: Missing or insufficient permissions.

不知道我做错了什么。任何帮助都将不胜感激——谢谢！

Answer 1

正如文档中所解释的，您需要在match/databases/{database}/documents块中包含特定于路径的规则，比如：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {

    match /documents/{any} {
        allow read, write: if request.auth.uid != null
    }

    match /users/{any} {
        allow read, write: if request.auth.uid != null
    }


  }
}

旁注：请注意仅基于请求的规则。啊。uid！=null没有真正保护数据库，请看下面的答案。