时间戳

首页 > 解决方案 > Firestore 安全规则获取参考字段/ID

firebase - Firestore 安全规则获取参考字段/ID

问题描述

我有两个集合——租户和用户。

租赁文档有一个名为“landlordID”的字段，类型为 REFERENCE（不是字符串）。

现在，在我的 Firestore 安全规则中，我希望仅当该租户的landlordID 字段与发出请求的用户的 uid 匹配时才允许更新该租户，即request.auth.uid.

将其读作“如果创建用户的用户经过身份验证，则允许更新租赁文档，因此 request.auth.uid != null，并且landlordID 字段的 ID 应等于 request.auth.uid 的 ID。

因此代码应该是这样的：

    service cloud.firestore {

      match /databases/{database}/documents {

        match /tenancies/{tenancyID}{

            allow update: if request.auth.uid != null && 
                        request.auth.uid == get(resource.data.landlordID).id
    }

}

我也试过get(/databases/$(database)/documents/users/$(resource.data.landlordID)).data.id

支持我的数据库的屏幕截图

在此处输入图像描述

这应该很简单，但 get() 根本不起作用。Firebase Docs，滚动到“访问其他文档”对我的情况根本没有帮助，我不知道如何让它工作。

如果引用不能像这样使用，那将是一种耻辱，因为它们就像文档的任何其他字段一样。

标签： firebasegoogle-cloud-firestorefirebase-security

解决方案

这是我制作的一个对我有用的功能。id我猜你有一个用户集合，其中的用户与他们的用户相同auth.uid

    function isUserRef(field) {
      return field in resource.data
        && resource.data[field] == /databases/$(database)/documents/users/$(request.auth.uid)
    }

根据您的用例进行调整，您将调用该函数：isUserRef('landlordID')尽管它末尾的 ID 有点误导，因为该字段实际上是一个参考。

推荐阅读