Firestore 安全规则，嵌套字段

Question

我们的数据库结构如下：

trips
   12345
      toArea
         radius: 150
         name: "citycenter"
   54321
      toArea
         radius: 250
         name: "main street"

我们尝试创建一些从文档中读取的规则：

match /chats/{trip} {
    match /messages/{message} {
       allow read, write: if get(/databases/$(database)/documents/trips/$(trip)).data.toArea != null
    }
}

一切正常

但下一条规则不起作用：

allow read, write: if get(/databases/$(database)/documents/trips/$(trip)).data.toArea != null
allow read, write: if get(/databases/$(database)/documents/trips/$(trip)).data.toArea.radius != null
allow read, write: if get(/databases/$(database)/documents/trips/$(trip)).data.toArea.radius == null
allow read, write: if get(/databases/$(database)/documents/trips/$(trip)).data.toArea["radius"] == null
allow read, write: if get(/databases/$(database)/documents/trips/$(trip)).data.toArea["radius"] != null
allow read, write: if get(/databases/$(database)/documents/trips/$(trip)).data["toArea.radius"] == null
allow read, write: if get(/databases/$(database)/documents/trips/$(trip)).data["toArea.radius"] != null

我真的不明白它有什么问题，两个相反的规则（==null / ！= null）怎么会不起作用。我们如何管理规则中的字段 toArea.radius？

Answer 1

编辑（2017 年 12 月 18 日）：这些现在都已修复，所以这应该只是工作™。

正如@hatboysam 所提到的，您目前遇到了两个我们正在快速修复的错误：

1. get().data 仅在您的规则中某处引用 resource.data 或 request.resource.data 时才有效（我们曾经支持 get() 在不使用 data 的情况下返回 resource，但这最终会出现问题，因此已更改就在发布之前）。
2. 嵌套属性（例如toArea.radius）已损坏。

1 很容易解决：

match /chats/{trip} {
    match /messages/{message} {
       allow read, write: if get(/databases/$(database)/documents/trips/$(trip)).data.toArea != null
    }
}
match /bogusPathThatWillNeverMatch {
  allow read: if resource.data != null; // should never be true
}

1 和 2 都将很快修复，敬请期待解决方案。