使用规则禁用 Firebase Cloud Firestore 中的查询集合

Question

我正在使用 Firebase Cloud Firestore，我想修改我的规则以限制用户查询集合。

这不应该被允许：

firestore().collection("users").get()

但这应该被允许：

firestore().collection("users").doc("someUserId").get()

目前，我的规则是这样的：

match /users/{userId} {
    allow read;
}

但此规则允许查询“用户”集合。

如何允许单个文档获取，但不允许集合查询？

Answer 1

您可以将读取规则分解为get和list 。 get 规则适用于对单个文档的请求，而 list 规则适用于对集合 ( docs ) 的查询和请求。

match /users/{userId} {

  //signed in users can get individual documents
  allow get: if request.auth.uid != null;

  //no one can query the collection
  allow list: if false;
}

Answer 2

只要让get ，你会很好：

match /users/{userId} {
    allow get;
}

参考： https ://firebase.google.com/docs/rules/rules-language#:~:text=Convenience%20methods-,read,-Any%20type%20of

Answer 3

请尝试以下操作。 我无法测试它，所以如果我输入错误，请道歉。

match /users/{userId} {
    allow read: if $(request.auth.uid) == $(userId);
}