firestore 如何在寫入前檢查文檔所有者？

Question

在允許用戶創建之前如何檢查文檔所有者？ 腳步：

1. 該文檔已由同一所有者創建。
2. 之后，同一所有者將嘗試在文檔中創建屬性和值。

document.owner在發布時給我錯誤。

//only allow create in moviesCommentID/{document} when document is owned by the user
match /moviesCommentID/{document=**} {
    allow create: if request.auth != null && document.owner == request.auth.uid;
}

任何幫助是極大的贊賞。

Answer 1

規則中的document變量是一個字符串，其值是文檔 ID。

Firestore 沒有任何文檔所有者的內置概念。 但是如果您在文檔數據中有一個owner字段，您可以在您的規則中以resource.data.owner的身份訪問它。 另請參閱 Firebase 有關安全規則中數據驗證的文檔。

Answer 2

1- 創作

您需要在要更改的Firestore文檔中有一個字段來存儲所有者 uid

allow create: if request.auth != null && resource.data.ownerUid == request.auth.uid;

2-更新：

使用與“創建”相同的方法（所有者實際上是登錄的人），但還要添加一些內容來說明他們不能將所有者更改為另一個用戶

allow update: if request.resource.data.ownerUid== resource.data.ownerUid;

請注意， request.resource變量包含文檔的未來 state