缺少或不足的权限 Firestore 数据库规则

Question

我正在自学 Firestore，但我想不出一种只允许用户更新、删除或只读他们添加的集合的方法。

这是我正在使用的结构：

我使用 firebase auth 进行用户处理。我在每个集合的数据库中将currentUser.uid 保存为user_id。

这些是我正在使用的规则

service cloud.firestore {
  match /databases/{database}/documents {

    match /tasks{
      allow read, update, delete: if request.auth.uid == resource.data.user_id;
      allow create: if request.auth.uid != null;
    }
  }

当我尝试读取/获取数据时，我收到 Missing or insufficient permissions 错误。

我将 web api (JavaScript) 用于 firestore。这是我用来读取数据的代码。

function read() {

    db.collection("tasks").get().then((querySnapshot) => {
        querySnapshot.forEach((doc) => {
            var newLI = document.createElement('li');

            newLI.appendChild(document.createTextNode(doc.data().task));

            dataList.appendChild(newLI);

        });
    });

}

Answer 1

错误出现在我的 JavaScript 中，我在没有用户过滤的情况下得到了所有内容

function read() {
    let taskColletion = db.collection("tasks");

    taskColletion.where("user_id", "==", firebase.auth().currentUser.uid).get().then((querySnapshot) => {
        querySnapshot.forEach((doc) => {
            var newLI = document.createElement('li');

            newLI.appendChild(document.createTextNode(doc.data().task));

            dataList.appendChild(newLI);
        });
        
    });

}

Answer 2

这个其实在Firestore Documentation上都有解释（推荐阅读）。

/tasks 后面缺少通配符：

service cloud.firestore {
  match /databases/{database}/documents {
    match /tasks/{task} {
      allow read, update, delete: if request.auth.uid == resource.data.user_id;
      allow create: if request.auth.uid != null;
    }
  }
}