Firestore 安全规则：检查地图列表的值

Question

文档看起来像这样

matches: [
{uid: ___ , ...},
{uid: ___ , ...},
]

如何检查请求此操作的用户的 uid 是否在匹配的 uid 之一中？我试过了，但没有用。

get(/databases/$(database)/documents/users/$(request.auth.uid)).data.matches.uid中的uid

感谢您的帮助！

Answer 1

你不能。安全规则语言不支持for 循环或map 之类的东西。您需要以不同的方式存储数据。这些模式中的任何一个都可以工作：

// data structure
matches: ["uid1", "uid2", "uid3"]
// rules
allow: if uid in resource.data.matches;

// data structure
matches: {"uid1": true, "uid2": true}
// rules
allow: if resource.data.matches[uid] == true;

或者，如果您知道 matches 数组的长度不能超过（例如，五个元素），您可以手动扩展语句：

allow: if resource.data.matches[0].uid == uid ||
          resource.data.matches[1].uid == uid ||
          // ...repeat three more times