firestore数据库规则缺少权限或权限不足

Question

我在自学firestore，我想不出一种方法，只允许用户更新、删除或阅读他们添加的集合。

我使用firebase auth进行用户处理。对于每个集合，我将currentUser.uid作为user\u id保存在数据库中。

这是我的规矩

service cloud.firestore {
  match /databases/{database}/documents {

    match /tasks{
      allow read, update, delete: if request.auth.uid == resource.data.user_id;
      allow create: if request.auth.uid != null;
    }
  }

当我试图读取/获取数据时，我得到缺少或权限不足错误。

我正在使用firestore的web api（JavaScript）。这是我用来读取数据的代码。

function read() {

    db.collection("tasks").get().then((querySnapshot) => {
        querySnapshot.forEach((doc) => {
            var newLI = document.createElement('li');

            newLI.appendChild(document.createTextNode(doc.data().task));

            dataList.appendChild(newLI);

        });
    });

}

Answer 1

Firestore文档实际上对此进行了解释（我建议阅读）。

在/tasks之后缺少通配符：

service cloud.firestore {
  match /databases/{database}/documents {
    match /tasks/{task} {
      allow read, update, delete: if request.auth.uid == resource.data.user_id;
      allow create: if request.auth.uid != null;
    }
  }
}

Answer 2

错误出现在我的JavaScript中，我没有按用户过滤就获得了所有内容

function read() {
    let taskColletion = db.collection("tasks");

    taskColletion.where("user_id", "==", firebase.auth().currentUser.uid).get().then((querySnapshot) => {
        querySnapshot.forEach((doc) => {
            var newLI = document.createElement('li');

            newLI.appendChild(document.createTextNode(doc.data().task));

            dataList.appendChild(newLI);
        });
        
    });

}