Firestore 安全规则：检查地图列表的值

Question

文档看起来像这样

matches: [
{uid: ___ , ...},
{uid: ___ , ...},
]

如何检查请求此操作的用户的 uid 是否在匹配的 uid 之一中？我试过了，但没用。

uid 在 get(/databases/$(database)/documents/users/$(request.auth.uid)).data.matches.uid

感谢您的帮助！

Answer 1

你不能。安全规则语言不支持 for 循环或 map 之类的东西。您需要以不同方式存储数据。这些模式中的任何一个都可以工作：

// data structure
matches: ["uid1", "uid2", "uid3"]
// rules
allow: if uid in resource.data.matches;

// data structure
matches: {"uid1": true, "uid2": true}
// rules
allow: if resource.data.matches[uid] == true;

或者，如果您知道 matches 数组的长度永远不会超过五个元素，您可以手动展开语句：

allow: if resource.data.matches[0].uid == uid ||
          resource.data.matches[1].uid == uid ||
          // ...repeat three more times

Firestore 安全规则：检查地图列表的值

Firestore Security Rules: check for value of list of map

firebase

firebase-security

firebase-authentication

google-cloud-firestore