集合组子集合的 Firebase 规则：resource.data 为空？

Question

我使用集合分组的子集合，所以（在我的理解中）我必须使用通配符：

match /{path=**}/actions/{action} {
          allow read, write: if request.auth != null;
}

到目前为止，这是有效的。 在实施另一条规则时它也有效：

match /{path=**}/actions/{action} {
          allow read, write: if request.auth != null
                           && request.auth.token.email !='';
}

但是我想检查用户是否可以访问文档中的数据并且出现了问题：

match /{path=**}/actions/{action} {
          allow read, write: if request.auth != null
                           && request.auth.token.email in resource.data.access;
}
  

导致

FirebaseError: Missing or insufficient permissions.

与：

this.afs.collectionGroup("actions", ref => 
  ref.where("owner.email", "==", user.email)
).valueChanges({ idField: 'id' }).pipe(take(1))

到目前为止，我找不到有关如何访问通配符中数据的更多信息。

Answer 1

正在访问的文档的数据存在于resource 而不是request。所以规则应该是：

request.auth.token.email in resource.data.access;

请注意，此处resource 在操作子集合 (/actions/{doc}) 中有文档的数据。

您可以在documentation 中找到有关数据验证的更多信息。