android - 无法为 Android 应用程序的特定经过身份验证的用户 (uid) 编写顶级集合（列表权限）的 Firestore 安全规则

问题描述

我刚刚开始使用 Firebase 服务（firestore），但我不知道为什么以下内容不起作用。

这是我的安全规则文件：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents/{document=**} {
    allow read, write: if request.auth.uid == resource.data.user_id;
  }
}

我的数据库结构如下：

一个名为memos的顶级集合包含文档。在我的示例中，我只有一个“H5i5p0zenBwkV7vsS12G”。它以其自动生成的 id 命名。该文档有 2 个数据字段。一个“user_id”字符串数据等于“7llpal4k0xVxILawceAPPsJe3Vy1”，一个“title”字符串数据等于“Hello Firestore User”。

   /memos/H5i5p0zenBwkV7vsS12G with some data: {
      title: "Hello Firestore User"
      user_id: "7llpal4k0xVxILawceAPPsJe3Vy1"
    }

当我使用测试工具和我的 android 应用程序运行get (/databases/(default)/documents/memos/H5i5p0zenBwkV7vsS12G) 操作时，它可以完美运行。

但是每次我使用

Firebase.firestore.collection("memos")

它因权限被拒绝异常而失败。这是相关的日志：

2021-11-08 19:36:00.946 2996-3045/com.ygoular.memo I/Firestore: (23.0.4) [WatchStream]: (e04cf9f) Stream sending: # com.google.firestore.v1.ListenRequest@7a872c89
      add_target {
        query {
          parent: "projects/memo-da978/databases/(default)/documents"
          structured_query {
            from {
              collection_id: "memos"
            }
            order_by {
              direction: ASCENDING
              direction_value: 1
              field {
                field_path: "__name__"
              }
            }
          }
        }
        target_id: 2
      }
      database: "projects/memo-da978/databases/(default)"
2021-11-08 19:36:00.946 2996-3045/com.ygoular.memo I/Firestore: (23.0.4) [FirestoreCallCredentials]: Successfully fetched token.

2021-11-08 19:53:05.815 4440-4480/com.ygoular.memo I/Firestore: (23.0.4) [WatchStream]: (2faa0c0) Stream received: # com.google.firestore.v1.ListenResponse@c4bcaabe
    target_change {
      cause {
        code: 7
        message: "Missing or insufficient permissions."
      }
      target_change_type: REMOVE
      target_change_type_value: 2
      target_ids: 2
    }

此调用是在通过身份验证后进行的。我确信我的应用程序当时已通过身份验证，因为如果我使用以下内容修改安全规则：

allow read, write: if request.auth.uid != null

它传递并返回可用的备忘录。我也确定用户 ID 应该匹配，因为我粘贴了返回的值

FirebaseAuth.getInstance().currentUser.uid

执行电话身份验证后到数据库中的备忘录“user_id”字段。对于该提供商（电话），此 ID 永远不会更改。

下面是从logcat获取的uid：

2021-11-08 19:53:05.633 4440-4440/com.ygoular.memo E/Test: uid: 7llpal4k0xVxILawceAPPsJe3Vy1

我可以完成这项工作的唯一方法是创建一个顶级集合 /users ，其文档名称作为其用户 ID。在这种情况下，文档包含子集合 /memos 并且规则看起来像这样：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents/users/{userId}/{anythingBehind=**} {
    allow read, write: if request.auth.uid == userId;
  }
}

如果您知道如何解决此问题，请告诉我！：）非常感谢。

标签： androidfirebasegoogle-cloud-firestorenosqlfirebase-security

android - 无法为 Android 应用程序的特定经过身份验证的用户 (uid) 编写顶级集合（列表权限）的 Firestore 安全规则

问题描述

解决方案

推荐阅读