如何在数组包含特定值的情况下设置 Firestore 安全规则答案

【问题标题】：How to set Firestore security rules where an array contains a specific value如何在数组包含特定值的情况下设置 Firestore 安全规则
【发布时间】：2020-12-01 08:27:10
【问题描述】：

我想设置这样的规则：当用户的uid包含在城市文档的数组字段中时，该用户具有权限。

我是这样弄的。请告诉我该怎么做

allow read : if (city.some-array.contain(uid));

service cloud.firestore {
  match /databases/{database}/documents {

    // Match any document in the 'cities' collection
    match /cities/{city} {
      allow read: ***if <condition>;***
      allow write: if <condition>;
    }
  }
}

【问题讨论】：

这是否回答了您的问题stackoverflow.com/a/61252842？

标签： firebase google-cloud-firestore firebase-security

【解决方案1】：

您可以使用resource.data，一个包含操作前当前数据的对象，结合in来实现。

match /cities/{city} {
    allow read, write: if request.auth.uid in resource.data.authorizedUsers
    // replace authorizedUsers with the name of your array field
}

【讨论】：