firebase - Firestore 多对多关系

Question

希望获得与具有角色/权限的多对多结构相关的建议。

我们需要一个允许用户属于多个组织的结构，并且用户对每个组织都拥有角色/权限。例如，User1属于ABC CO如Admin ，和User1属于XYZ CO如Guest

Answer 1

我们已解决此问题如下:

organizations (collection) {
    ABC (doc) {
        permissions (object): {
            User1DocID (object): {
                admin: true
            }
        }
    }
    XYZ (doc) {
        permissions (object): {
            User2DocID (object): {
                guest: true
            }
        }
    }
}

这样您就可以像这样配置规则:

match /origanizations/{origanization} {
    allow update, read: if resource.data.permissions[request.auth.uid].admin == true;
    allow read: if resource.data.permissions[request.auth.uid].guest == true;
}

对于组织的资源，您必须将组织 ID 存储在特定文档中(显然)。然后您可以按如下方式为它们设置规则:

match /origanizationRessources/{origanizationRessource} {
    allow update: if get(/databases/$(database)/documents/organizations/$(resource.data.organizationId)).data.permissions[request.auth.uid].admin == true;
}

通过此设计，您还可以轻松查询用户具有特定权限的数据。

请注意:此设计符合我们的目的，因为我们分配给组织的用户数量有限且简单。如果您不确定，请查看文档大小的限制(请参阅 https://firebase.google.com/docs/firestore/quotas )以了解是否必须依赖其他设计。如果您碰巧可能会达到这些限制，请考虑单独的映射集合。