文档字段的Firestore规则

Question

我正在Firestore中努力为文档设置安全规则。使用RTDB可以为特定对象属性设置规则，而我正尝试使用Firestore进行设置。

RTDB代码：

"users": {
    ".read": true,
    ".indexOn": ["profile/name"],
    "$uid": {
        ".read": "auth != null",
        ".write":
            "$uid === auth.uid && !data.exists()",
        "profile": {
            "birthday": {
                ".write": "$uid === auth.uid"
            },
            "name": {
                ".write": "$uid === auth.uid"
            },
            "banned": {
                ".write": "root.child('admins').child(auth.uid).exists()"
            }
        }
    }
}

在Firestore中的相同代码下方：

service cloud.firestore {
    match /databases/{database}/documents {
        match /users/ {
            allow read
            match /{$user} {
                allow read: if request.auth.uid != null
                allow write: if request.auth.uid == request.resource.id &&  exists(/databases/$(database)/documents/users/$(request.resource.id)) === false

                match /birthday {
                    allow write: if request.auth.uid == request.resource.id
                }
                match /name {
                    allow write: if request.auth.uid == request.resource.id
                }
                match /banned  {
                    allow write: get(/databases/$(database)/documents/users/$(request.auth.uid)).data.userType > 3
                }

            }
        }
    }
}

当我为子集合编写安全规则时，它工作正常。但是对于文档字段，它不起作用。这是不可能的，还是path比赛参考中有特殊的细分？该文档没有对此进行任何说明。

Answer 1

您可以通过检查request.resource.data属性来执行此操作。如本节文档所示。您只需要匹配文档级别。您使用if条件检查字段规则。

但是，您无法控制对单个字段的读取访问。用户可以阅读整个文档，也可以不阅读。如果需要存储私有数据，请考虑将其添加到用户文档的子集合中。

这是一个例子

service cloud.firestore {
  match /databases/{database}/documents {
    // Make sure all cities have a positive population and
    // the name is not changed
    match /cities/{city} {
      allow update: if request.resource.data.population > 0
                    && request.resource.data.name == resource.data.name;
    }
  }
}