Firestore 数据库规则：查询权限

Question

我正在尝试根据字段查询文档。

由于这个字段，我确实有权阅读此文档：

match /lists/{list=**} {
    allow read: if resource.data.name == 'MyDocument'
}

如果我尝试直接检索此文档，则成功（使用 Kotlin 的 Android 客户端）：

val doc = db.document("lists/acaa0247-eccd-4ff0-b986-7f8b6187e45f")
doc.get().addOnCompleteListener { task ->
            if (task.isSuccessful) {
                // here it works
                println("This Works")
            } else {
                println("Failed")
            }
        }

但是当我查询它（或者只是试图获取集合中的所有文档）时，我得到一个权限被拒绝的异常：

val collection = db.collection("lists")
collection.get().addOnCompleteListener(activity, { task ->
            if (task.isSuccessful) {
                println("Should work")
            } else {
                // Here is isn't working
                println("Failed")
            }
        })

当我允许所有人阅读/lists下的所有文档时，此查询有效：

match /lists/{list=**} {
    allow read: if request.auth != null
}

所以我的问题是：用户是否需要对查询中搜索的所有文档的读取权限？ 在我的情况下，这意味着所有文档都包含/lists中的所有字段？

Answer 1

所以我的问题是：用户是否需要对查询中搜索的所有文档的读取权限？

是的。

为避免在查询列表时出现错误，在客户端可以使用 where 子句仅读取您有权读取的文档。