基于角色的 Firestore 安全规则

Question

我已经编写了这些 Firestore 安全规则，只允许获得批准的用户使用数据：

service cloud.firestore {
  match /databases/{database}/documents {

    match /bikes/{document} {

     function getRole(role) {
        return get(/databases/$(database)/documents/employees/$(request.auth.uid)).data.isApproved
      }

      allow read: if getRole() == true;
      allow write: if getRole() == true;

    }
  }
}

但出现此错误

core.js:12501 ERROR 错误：权限缺失或不足。 在新的 FirestoreError (index.cjs.js:346)

怎么了？

附加代码：

1) Firestore record

1) 角度代码

getUserData() {
    this.afAuthState.authState.subscribe(user => {
      console.log(user)
      console.log("user uid")
      console.log(user.uid)
      if (user) {
          this.dao.getEmployeeByUID(user.uid).subscribe( res => {
            if (res) {
              console.log(res)
              this.employee = res
              this.role = this.employee.role
            }
            else console.log("please ask the admin for confirmation")
          })
        }
        else console.log("please login")
      })
  }

当我应用规则时，我无法获取此 (getEmployeeByUID) 数据。当没有规则时 - 很好

Answer 1

您的规则是在名为 docs 的集合下查找匹配项，但您没有这样的集合。看来您的规则应该放在名为 employees 的集合上。