UID列表的Firebase存储自定义元数据安全规则

Question

    var metadataValues = [String:String]()

    for friendUid in friendsSelected.keys {
        metadataValues.updateValue(friendUid, forKey: friendUid) // how do I access these values in my security rules
    }
    metadataValues.updateValue(senderUid, forKey: "fromUid") // how do I access this in security rules 
    let messageMetadata = FIRStorageMetadata()
    messageMetadata.customMetadata = metadataValues

    match /messages/{messageId} {

        allow read: if request.auth.uid == resource.metadata.request.auth.uid; // I want all friend uids to be able to read file
        allow write: if request.auth.uid == resource.metadata.fromUid; // only the person who create the message can access it

}

作为旁注，我假设添加到CustomMetadata的键数没有限制？

Answer 1

所以我已经设法解决了。我遇到的问题是我不熟悉Javascript，所以我搞错了语法。在研究了Javascript之后，我很快就能理解它。

希望我的回答能对其他人有所帮助，但如果您的处境与我相似，我会推荐您学习Javascript的基础知识。

还值得注意的是，要访问文件元数据，在执行写之前使用request.resource.metadata，在上载之后使用resource.metadata进行访问。

    match /messages/{messageId} {
    
        allow write: if request.resource.metadata['fromUid'] == request.auth.uid; 
        allow read: if resource.metadata[request.auth.uid] == request.auth.uid; 
    }