Firebase 安全规则 : Allow if user uid exists in a collection as a document

Question

我正在收集我的管理员用户 uid 作为“admins”集合中的文档。我希望允许用户读取他们的 uid 是否在该集合中作为文档。

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /admins/{document=**} {
      allow write; // Everyone should be able to write
      allow read: if request.auth.uid == ; // Only read if /admins/{youruid}
    }
  }
}

Answer 1

您可以使用exists()来检查文档是否存在。尝试重构您的规则，如下所示:

match /admins/{document=**} {
  allow read: if exists(/databases/$(database)/documents/admins/$(request.auth.uid)); 
  // Only read if /admins/{youruid}
}

您可以在 documentation 中阅读有关 exists() 的更多信息。 .