firebase - Firestore 规则 - 访问资源中的文档 ID

Question

我目前正在将实时数据库迁移到 Firestore，并遇到了一些问题。我的规则设置如下:

service cloud.firestore {
    match /databases/{database}/documents {

      match /users/ {
          allow read
          match /{$user} {
              allow create: if isAuthenticated(request) && exists(/databases/$(database)/documents/users/$(request.auth.uid)) === false
              allow update: if isAuthenticated(request) && request.auth.id === resource.data;

              match /notifications/{$notification} {
                  allow write: if request.auth.id === resource.data
              }
          }

      } 

   }
}
function isAuthenticated(req) {
    return request.auth.uid != null;
}

我想仅在 $user 时才为用户确保更新与身份验证 ID ( request.auth.id ) 相同。通知也是如此。是否可以访问 $user在通知规则内？

Answer 1

规则是有作用域的，因此您可以从嵌套作用域中的更高级别访问变量。

在你的情况下 allow write规则有权访问 $user , 和 $notification .