Cloud Firestore 规则：这些基于角色的多用户访问规则有什么问题

Question

我有一个事件集合和用户集合。有2种用户。管理员和标准。标准用户有一个管理员作为他们的父级。对于事件集合中的每个事件，如果他是该事件的管理员或该事件的标准用户，我需要授予读取、写入、更新或删除的权限。

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {

   function isAdminForEvent() {
        return request.auth.uid == resource.data.uid;
   }
   function isStandardUserForEvent() {
   return get(/databases/$(database)/documents/users/$(request.auth.uid)).data.parent_uid == resource.data.uid;
   }
    match /events/{eventID}/{document=**} {
      allow read,create,update,delete: if isAdminForEvent() || isStandardUserForEvent();
    }

    match /users/{userID} {
        allow read, write: if true;
    }
  }
}

模拟器运行良好，但在真实设备上，只允许读取。标准用户和管理员都不能进行写操作。

Answer 1

请务必注意，如果您的规则导致异常，则整个操作将被拒绝。

另请注意，resource.data 是写入之前的数据，request.resource.data 是写入之后的数据。

function isStandardUserForEvent() {
  return exists(/databases/$(database)/documents/users/$(request.auth.uid))
      && get(/databases/$(database)/documents/users/$(request.auth.uid)).data.parent_uid == resource.data.uid;
}

match /events/{eventID}/{document=**} {
  allow read,update,delete: if isAdminForEvent() || isStandardUserForEvent();
  allow create: if request.auth.uid == request.resource.data.uid;
}