我的数据库的构建方式是每个用户在用户集合中都有自己的文档,该文档的id等于用户ID,在文档中有每个用户的一组任务。
当我使用时:
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth.uid != null;
}
}
}
一切正常,登录用户(我只使用谷歌提供商登录用户)能够在他自己的任务集合中读取和写入数据库(还没有尝试写入其他用户的任务,但是我假设在给定的情况下它是可能的)。但我想限制用户只能写和读他们自己的任务,我尝试了以下内容:
service cloud.firestore {
match /databases/{database}/documents {
match /users/{user} {
allow read, write: if request.auth.uid == resource.id;
}
}
}
但它不起作用。
我的数据库方案: database
任何想法?