仅在 Firestore 上读取/写入自己的记录 [重复]

Question

我对 Firestore 规则很迷茫。

我希望经过身份验证的用户能够读取他们自己的记录，但无法做到这一点。我正在将 userId 写入每条记录。阅读时，我希望用户将获得字段 userId == request.auth.uid 的所有记录，这是我在 Firestore 控制台中的代码：

service cloud.firestore {
  match /databases/{database}/documents {
      match /{document=**} {
          allow read: if resource.data.userId == request.auth.uid;
      }
  }
  match /databases/{database}/documents {
    match /{document=**} {
        allow write: if request.auth.uid != null;
    }
  } 
}

写作没问题，但在阅读时，我的应用程序中出现“权限缺失或权限不足”异常。我检查了FirebaseAuth.getInstance().getUid() 正在返回一个与我的userId 字段匹配的值。

Answer 1

根据Todd Kerpelman Cloud Firestore 没有时间搜索数据库中的每条记录以确保您的用户具有访问权限，因此它会拒绝此查询。相反，您需要运行一个查询，让 Cloud Firestore 可以“证明”您检索的所有文档都是有效的。

解决方案：

尝试使用此查询，指定您只想接收用户的文档：

FirebaseFirestore.getInstance().collection("docs").whereEqualTo("userId", uid )

其中 uid 是您的身份验证用户的 uid：

String uid = FirebaseAuth.getInstance().currentUser.getUid()