Firestore 安全规则 .hasAny(['A', 'B', 'C']) 是否仍然可用？

Question

似乎无法使用 Firestore 安全规则 .hasAny()。此方法是否已弃用或不再可用？

我正在使用它

/// Functions - NOT WORKING!!! ///
function isTeamMember(teamId, userId) {
  return get(/databases/$(database)/documents/team_access_privilege/$(teamId)).data[userId].hasAny(['OWNER', 'ADMIN', 'STANDARD'])
}

Firestore 数据的结构是这样的

- team_access_privilege (COLLECTION)
-- teamId (DOCUMENT)
--- userId1 (KEY) : 'OWNER' (VALUE)
--- userId2 (KEY) : 'ADMIN' (VALUE)
--- userId3 (KEY) : 'ADMIN' (VALUE)
--- userId4 (KEY) : 'STANDARD' (VALUE)

这个团队有 4 个用户。

我还测试了以下功能，它们运行良好。

/// Functions - Working Well ///
    function isOwnerOfTeam(teamId, userId) {
      return get(/databases/$(database)/documents/team_access_privilege/$(teamId)).data[userId] == 'OWNER'
    }

我的目标是检查只要 userId 存在于 team_access_privilege 他/她就可以访问数据。我尝试使用 exists() 但模拟器需要永远运行。我正在放弃使用 exists()。我不确定这是否是一个已知问题。

这需要永远运行

/// Functions - Not working too ///
    function isTeamMember(teamId, userId) {
      return exists(get(/databases/$(database)/documents/team_access_privilege/$(teamId)).data[userId])
    }

总而言之，我的目标是检查用户是否是团队的“所有者”、“管理员”或“标准”来读取/写入数据。

---

编辑 1

尝试了@Doug Stevenson 的回答，但它不起作用

['OWNER', 'ADMIN', 'STANDARD'].hasAny([get(/databases/$(database)/documents/team_access_privilege/$(teamId)).data[userId]])

这是错误信息。

我尝试了另一种方法，它奏效了。

/// Functions - Working Well ///
    function isOwnerOfTeam(teamId, userId) {
      return get(/databases/$(database)/documents/team_access_privilege/$(teamId)).data[userId] == 'OWNER'
    }

/// Functions - Working Well ///
    function isAdminOfTeam(teamId, userId) {
      return get(/databases/$(database)/documents/team_access_privilege/$(teamId)).data[userId] == 'ADMIN'
    }

/// Functions - Working Well ///
    function isStandardOfTeam(teamId, userId) {
      return get(/databases/$(database)/documents/team_access_privilege/$(teamId)).data[userId] == 'STANDARD'
    }

/// Functions - Then This WOrks ///
    function isTeamMember(teamId, userId) {
      return isOwnerOfTeam(teamId, userId) || isAdminOfTeam(teamId, userId) || isStandardOfTeam(teamId, userId)
    }

['', '', ''].hasAny( get() ) 不起作用。 get().hasAny(['', '', '']) 也是如此。 Exists 不适用于我所说的数据结构。

这只是令人费解。无论如何，我现在有一个有效的安全规则。希望@Doug Stevenson 可以帮助找出一种更有效的方法来检查用户是否是团队的“所有者”、“管理员”或“标准”来读取/写入数据。

Answer 1

hasAny 是数组类型的方法，as documented here in the rules reference。您可以使用它来确定列表类型字段是否包含给定列表中的任何值。看来您正在尝试在字符串上使用它。

或许你可以反方向使用它来判断用户id的字符串角色是否是给定的其他三个角色之一：

['OWNER', 'ADMIN', 'STANDARD'].hasAny([get(/databases/$(database)/documents/team_access_privilege/$(teamId)).data[userId]])