Firestore规则-与where一起使用

Question

在我的项目中，我有firestore用户和类的集合。每个用户可以是一个或多个类的一部分。Classes文档具有属性成员，它是一个数组，包括该类中的所有用户、UID。

users documents:
doc.id: USER1UID
{ name: 'user1', email: '[e-mail]', phone: '[phone]' }

doc.id: USER2UID
{ name: 'user2', email: '[e-mail]', phone: '[phone]' }

doc.id: USER3UID
{ name: 'user3', email: '[e-mail]', phone: '[phone]' }

classes documents:
doc.id: ABCDEF
{ name="class1", members: ['USER1UID', 'USER2UID'] }

doc.id: GHIJKL
{ name="class2", members: ['USER1UID', 'USER3UID'] }

doc.id: MNOPQR
{ name="class3", members: ['USER3UID'] }

我需要写一个规则，将允许用户阅读关于另一个用户的详细信息，只有当他们在同一个类。每个用户也可以阅读自己的个人资料。

在本例中，user1可以读取user2和user3的详细信息。（它们一起在class1和class2中）。User2只能读取user1的详细信息（它们一起在class1中）。User3只能读取user1的详细信息（它们一起在class2中）。

我需要这样的东西：

match /users/{userId} {
   allow read: 
     //user is logged in
     if request.auth != null 
     && (
            //user can read own profile
            request.auth.id == $(userId)

            //there is a class where are both (requesting and requested) users
            || exists( (/databases/$(database)/documents/classes/).where(request.auth.id in members).where($(userId) in members)
        )
}

Answer 1

您试图执行的操作在数据库架构中是不可能的，因为安全规则不允许您执行查询。您一次只能使用已知路径请求一个文档，每次规则执行最多10个文档。

相反，您可以管理每个用户文档，使其包含与该用户具有共同类的所有其他用户的列表。但是您必须编写一些代码来保持更新，因为类的名册可能会随着时间的推移而变化。这可能是云函数的一个很好的用途。