小编Mat*_*ske的帖子

遇到我不清楚的情况有一个干净的解决方案。

在 Firestore 中，我有一个仅允许用户访问某些文档的集合。用户可以被分配到一个或多个帐户，并且帐户可以有一个或多个用户。一般模型和规则按预期工作：

USER: {
  id       : abc123,
  accounts : [ xyz789, ... ]
}

ACCOUNT: {
  id      : xyz789,
  users   : [ abc123, ... ]
}

service cloud.firestore {
  match /databases/{database}/documents {
    match /accounts/{accountID} {
      allow read, write: if accountID in get(/databases/$(database)/documents/users/$(request.auth.uid)).data.accounts;
    }
  }
}

根据我使用 Firebase 规则模拟器的判断，上述规则工作正常（我可以读取/更新列出我的用户 ID 的帐户，但不能读取/更新没有的帐户）。

问题是，如果我想通过 Query 运算符获取相同的帐户，则会出现错误。当我放松规则集时，错误确实消失了，但这并不理想。

firestore.collection('accounts').where('users', 'array-contains', userID)

ERROR: Missing or insufficient permissions

鉴于规则集和查询似乎引用了相同的记录，有没有办法让它们一起工作，或者我是否被迫放松规则以使其工作？