Firestore Android Java -- 如何使用安全规则获取用户文档？

Question

我相信我的安全规则和代码是正确的，但是当我尝试从用户文档中检索时，我在 Android Studio 中遇到了权限错误...

这是我的 Android java 代码中的 Get User Profile 方法：

public void getUserProfile(){
    db.collection("users")
            .get()
            .addOnCompleteListener(new OnCompleteListener<QuerySnapshot>() {
                @Override
                public void onComplete(@NonNull com.google.android.gms.tasks.Task<QuerySnapshot> task) {
                    if (task.isSuccessful()) {
                        for (QueryDocumentSnapshot document : task.getResult()) {
                            String displayName = document.getString("DisplayName");
                            String userEmail = user.getEmail();
                        }

                    } else {
                        Log.w("DEBUG_FirestoreActivity", "Error getting documents.", task.getException());
                    }
                }
            });
}

...这就是我的安全规则的设置方式：

    match /users/{userId} {
  allow read, write: if request.auth != null && request.auth.uid == userId;}

这是我在 android studio 中收到的错误的输出：

com.google.firebase.firestore.FirebaseFirestoreException: PERMISSION_DENIED: 权限缺失或不足。

奇怪的是，一切都应该工作，我已经用规则游乐场测试了它。

Answer 1

您的安全规则允许每个用户阅读自己的文档。但是您的代码试图读取所有用户的文档，因此被拒绝。

请注意security rules are not filters 自己。如果您只想读取当前用户的文档，则需要从代码中执行此操作：安全规则不会为您执行此操作。

例如：

db.collection("users")
  .doc(FirebaseAuth.getInstance().getCurrentUser().getUid())
        .get()