Question

我正在尝试在我的Firestore数据库上编写安全规则，以允许读取status值为published的集合中的文档。但是，一旦规则发布，它不允许读取集合的任何文档。

我正在遵循官方文档中所述的权限设置。 https://firebase.google.com/docs/firestore/security/rules-conditions

但是，它没有按预期工作。

service cloud.firestore {
  match /databases/{database}/documents {

    match /articles/{articleId} {
        allow read: if resource.data.status == 'published';
    }
  }
}

我使用以下React + Redux代码来查询文档：

export const getArticles = (limit = 25) => {
  return (dispatch) => {
    dispatch({ type: ARTICLES });

    const db = firebase.firestore();
    const query = db.collection('articles')
                    .orderBy('createdAt', 'desc')
                    .limit(limit);

    query.get()
    .then((snapshot) => {
      const dataArray = [];
      snapshot.forEach(doc => {
        dataArray.push(mergeDocIdAndData(doc.id, doc.data()));
      });
      getArticlesSuccess(dispatch, dataArray)
        .then(() => dispatch(push('/articles')));
    })
    .catch(() => getArticlesFail(dispatch));
  };
}

Answer 1

您错过了文档中的一个特定点：您的查询失败“因为它不包含与您的安全规则相同的约束”和“安全规则不是过滤器”。见https://firebase.google.com/docs/firestore/security/rules-query#queries_and_security_rules

换句话说，您的查询应该是：

const query = db.collection('articles').where("status", "==", "published")...

基于属性值的Firebase Firestore Securitty规则

1 个答案: