Firebase 安全规则未显示任何数据

Question

我正在努力保护我的 Firebase。我做了这样的事情来保护我的用户列表。rules_version = '2';service cloud.firestore {match /databases/{database}/documents {     match /about/{id} {        allow read: if true;        allow write: if request.auth.uid != null;    }match /avantages/{id} {        allow read: if true;        allow write: if request.auth.uid != null;    }match /blog/{id} {        allow read: if true;        allow write: if request.auth.uid != null;    }match /customers/{id} {        allow read: if true;        allow write: if request.auth.uid != null;    }match /lowersection/{id} {        allow read: if true;        allow write: if request.auth.uid != null;    }match /middlesection/{id} {        allow read: if true;        allow write: if request.auth.uid != null;    }match /topsection/{id} {        allow read: if true;        allow write: if request.auth.uid != null;    }    match /users/{userId} {allow read: if isOwner(userId);allow write: if isOwner(userId);}}function isOwner(userId) {return request.auth.uid == userId; }}但是一旦我这样做了，我的网站上就没有数据显示了。目标是让每个人都可以读取数据（用户集合除外），但数据只能由登录用户写入。根据要求，下面是来自 Angular 应用程序的代码，它允许它获取数据并发回更新后的数据。getTopSectionMain() {return   this.firestore.collection('topsection').doc('content').collection('main').snaps hotChanges();}updateTopSectionMain(dataID: any, data: any) {this.firestore.doc('topsection/content/main/' + dataID).update(data);}这是来自我的内容服务。任何帮助，将不胜感激。

Answer 1

您的问题似乎来自您阅读sub-collections 中的文档这一事实。

让我们以集合为例topsection。您有如下安全规则：

match /topsection/{id} {

    allow read: if true;

    allow write: if request.auth.uid != null;

}

但是您查询文档如下：

getTopSectionMain() {

    return   this.firestore.collection('topsection').doc('content').collection('main').snaps hotChanges();

}

这意味着您查询集合中文档的main子集合的content文档topsection。

如文档中所述：“安全规则仅适用于匹配的路径，因此在（父）集合上定义的访问控制不适用于（子）子集合。”

您需要通过添加递归通配符来调整规则

match /topsection/{document=**} {

        allow read: if true;

        allow write: if request.auth.uid != null;

}

或指定每个子集合，如：

match /topsection/{id} {

    match /main/{id} {

        allow read: if true;

        allow write: if request.auth.uid != null;

    }

}

由于您没有使用通配符来声明顶级集合的安全规则，因此您最好使用第二个选项。