Firebase - Cloud Firestore 权限

Question

我有 2 个集合：一个用于用户，另一个用于用户上传的一些图像。每张图片都有其所有者的参考。

我可以看到所有的图像，但是当我退出时，我得到了

权限缺失或不足

为避免这种情况，我必须更改我的 ddbb 的权限：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      // Allow requests from authenticated users
            allow read, write: if request.auth != null;
    }
  }
}

但这不正确吗？ （也许我也需要更改我的代码）

Answer 1

此代码应该允许任何人查看图像，只有经过身份验证的用户才能写入图像，并且只有经过身份验证的用户才能在/users 集合中看到自己的数据

service cloud.firestore {
  match /databases/{database}/documents {
    match /images/{imageId} {
      // Allow reads from public
      // Allow writes from authenticated users
      allow read;
      allow write: if request.auth != null
                   && resource.data.ownerId == request.auth.uid;
    }
    match /users/{userId} {
      // Allow access from authenticated user
      allow read, write: if request.auth.uid == userId;
    }
  }
}