Firestore 规则 - 与 where 一起使用

Question

在我的项目中，我有用户和类的 firestore 集合。每个用户可以是一个或多个类的一部分。 Classes 文档具有属性成员，它是一个数组，包括该类中的所有用户 uid。

例如：

users documents:
doc.id: USER1UID
{ name: 'user1', email: 'user1@user1.com', phone: '+123 456 789 001' }

doc.id: USER2UID
{ name: 'user2', email: 'user2@user2.com', phone: '+123 456 789 002' }

doc.id: USER3UID
{ name: 'user3', email: 'user3@user3.com', phone: '+123 654 789 003' }

classes documents:
doc.id: ABCDEF
{ name="class1", members: ['USER1UID', 'USER2UID'] }

doc.id: GHIJKL
{ name="class2", members: ['USER1UID', 'USER3UID'] }

doc.id: MNOPQR
{ name="class3", members: ['USER3UID'] }

我需要编写一个规则，该规则仅允许用户阅读有关另一个用户的详细信息，前提是他们在同一个班级。每个用户还可以阅读自己的个人资料。

在这种情况下，user1 可以读取 user2 和 user3 的详细信息。 （他们在 class1 和 class2 中）。 User2 只能读取 user1 的详细信息（它们在 class1 中）。 User3 只能读取 user1 的详细信息（他们在 class2 中）。

我需要类似的东西：

match /users/{userId} {
   allow read: 
     //user is logged in
     if request.auth != null 
     && (
            //user can read own profile
            request.auth.id == $(userId)

            //there is a class where are both (requesting and requested) users
            || exists( (/databases/$(database)/documents/classes/).where(request.auth.id in members).where($(userId) in members)
        )
}

Answer 1

您的数据库架构无法实现您尝试执行的操作，因为安全规则不允许您执行查询。您一次只能使用其已知路径请求一个文档，每个规则执行最多 10 个文档。

您可以做的是管理每个用户文档以包含与该用户具有共同类的所有其他用户的列表。但是你必须编写一些代码来保持最新，因为课程名册可能会随着时间而改变。这可能是 Cloud Functions 的一个很好的用途。