Firestore权限

Question

如何配置权限，以便用户只能在拥有所有者的位置读写文件？ 我的文档具有称为所有者的顶级属性。

我阅读了这些文档
https://firebase.google.com/docs/firestore/security/secure-data?authuser=0#the_resource_variable

似乎这应该工作吗？

service cloud.firestore {
  match /databases/{database}/documents {
    match /analysis/{analysis} {
      allow read, write: if request.auth.email == resource.data.owner
    }
  }
}

但是，这似乎不起作用。 我不断收到权限不足错误。 我需要更改什么？

---

更新：

阅读了@Doug Stevenson链接的文档后，我决定选择

service cloud.firestore {
  match /databases/{database}/documents {
    match /analysis/{analysis} {
      allow read, write: if request.auth.uid == resource.data.owner_uid;
    }
  }
}

所以我的初衷是当我们执行列表操作时：

一种。 仅返回属于用户的那些文档
b。 该用户只能读取或写入该用户拥有的文档。

通过以上配置b。 完成。
我该如何完成a。 ？

Answer 1

根据文档 ，您应该使用request.auth.token.email （而不是request.auth.email ）。

Answer 2

要回答您的更新问题（a）部分：

我有一个类似的问题-我已经正确设置了规则，以允许该用户读写。 但是，Firestore需要我们使查询与Firestore数据库规则匹配。 因此，最前面的查询应匹配该用户有权访问的内容。 所以我的问题是我要索要该系列中的所有产品。 我需要将其更改为要求集合中产品的“所有者”与登录用户匹配的所有产品，例如：

db.collection('products').where('owner', '==', firebase.auth().currentUser.uid).get()

希望这可以帮助