Firestore规则取决于文档属性

Question

阅读文档后，我相信下面的规则应该允许我将数据库内的所有文档锁定给各自的所有者。因此，我在一个名为所有者的文档上有一个属性，该财产应比较授权并根据文档的所有权设置权限。我仍然收到不足的权限错误。有人可以向我解释为什么会发生这种情况？

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth.uid == resource.data.owner;
    }
  }
}

编辑

让我们假设我在todo应用中有一个任务对象。所有任务都存储在相同的任务集合中：/database/{database}/documents/tasks/*

tasks/arYBG3ydXW: {
  title: 'A task',
  owner: uid,
}

我要确保只有文档的所有者才能读取或编辑该文档。但是，尝试从集合中读取任务时已经发生了第一个错误。要明确：我创建了一些没有规则设置的文档，因此我最初能够在无执行限制的情况下写入数据库。

query(collection(db, 'tasks'), where('owner', '==', uid))

@firebase/firestore：firestore（9.9.3）：快照侦听器中的未误差：{“ code”：“ cermission-dendied”，“ name”：“ firbaseError”}

---

，我现在也质疑这是否是最佳方法在这种情况下构建我的数据。您认为什么是“最佳实践”，方法1或2（假设多个用户将访问同一数据库）？

Approach 1: (with a prop indicating to whom a doc belongs)
/databases/{database}/documents/tasks/*.{uid}
/databases/{database}/documents/workspaces/*.{uid}
...

Approach 2: (all docs for a user in a separate collection)
/databases/{database}/documents/uid/{tasks},{workspaces}, ...

Answer 1

正如弗兰克在原始问题的评论中指出的那样，在执行时间查找UID可以解决该问题。

因此，而不是这样做：

query（collection（db，'tasks'），其中（'所有者'，'=='，uid））

执行此操作：

query（collecter（collection（db，db，db，db） '任务'），其中（“所有者”，'=='，getauth（）。currentuser.uid））