firebase - Firestore 规则对象

Question

我正在尝试在我的数据库中设置一些基本的 Firestore 安全规则。我在查找相关文档以了解如何执行此操作时遇到了一些麻烦。

目前我的文档结构如下：

project(document): {
  createdBy(string): [e-mail],
  users(object): {
    { [e-mail](object): access: write },
    { [e-mail](object): access: read }
  }
}

我想设置我的规则，以便：

• 用户必须登录才能读取、写入或删除任何内容

• 如果将用户添加到具有“读取”访问权限的项目中，他们只能读取文档。

• 如果用户设置了写访问权限，他们可以更新和读取文档，但不能更新createdBy字段。

• 如果用户创建了文档，他们可以阅读、更新和删除文档。

我的安全规则是这样设置的：

service cloud.firestore {
  match /databases/{database}/documents {
    match /projects/{projectId} {
      allow read: if existingData().users[getUser()token.email].access != null && isSignedInAndVerified()
      allow read, update: if existingData().users[getUser()token.email].access != "write" && isSignedInAndVerified()
      allow update, delete: if sameAsEmail(existingData().createdBy) && isSignedInAndVerified()
    }
    //my functions
    function getUser(){
      return request.auth
    }
    function existingData(){
      return resource.data
    }
    function sameAsEmail(resource){
      return resource == request.auth.token.email
    }
    function isSignedInAndVerified() {
      return request.auth != null && request.auth.token.email_verified;
    }
  }
}

标签： firebasegoogle-cloud-firestorefirebase-security

Answer 1

语法使用不正确 use:getUser().token.email代替。