使 firebase 用户信息只能由用户和管理员查看

Question

我正在尝试为 Cloud Firestore 设置只有我可以编写的 Firebase 安全规则。但是每个人都可以阅读它。

这是我的规则：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{user} {
     allow read, write: if request.auth.uid != null;
    }
  }
}

我不确定是否为它设置了安全规则。如何设置或使用模拟器测试用户信息只能由用户和管理员查看？

Answer 1

有两种方法可以测试您的规则。您可以使用rules simulator in the Firebase console。转到规则选项卡以找到它。

您还可以使用Firestore rules emulator 在本地测试规则，使用代码检查规则是否符合您的预期。