防止著作根据firebase中的用户类型记录吗？

Question

我有一个在此集合中共享的集合，我将拥有一个文档，该文档将用作管理员和客户之间的联系（因此客户可以推动其在线状态，因此管理员也是如此），我想制定的是一个安全规则管理员仅修改他的提交 （Onlineadmin：true）

和客户端仅修改其文档（OnlineClients：{clientId：true}）。 可以使用规则完成吗？如果是这样，如何将写作限制为每个用户类型，并且取决于在这种情况下的内容？

doc model

Answer 1

是的，这是完全可能的，并且在。从那里有这些示例规则，以定义Firestore文档中的角色时：

service cloud.firestore {
  match /databases/{database}/documents {
    // For attribute-based access control, Check a boolean `admin` attribute
    allow write: if get(/databases/$(database)/documents/users/$(request.auth.uid)).data.admin == true;
    allow read: true;

    // Alterntatively, for role-based access, assign specific roles to users
    match /some_collection/{document} {
     allow read: if get(/databases/$(database)/documents/users/$(request.auth.uid)).data.role == "Reader"
     allow write: if get(/databases/$(database)/documents/users/$(request.auth.uid)).data.role == "Writer"
   }
  }
}

以及定义自定义属性中的角色时的这些规则：

service cloud.firestore {
  match /databases/{database}/documents {
    // For attribute-based access control, check for an admin claim
    allow write: if request.auth.token.admin == true;
    allow read: true;

    // Alterntatively, for role-based access, assign specific roles to users
    match /some_collection/{document} {
     allow read: if request.auth.token.reader == "true";
     allow write: if request.auth.token.writer == "true";
   }
  }
}

我还建议从该主题的Firebase专家查看此视频：