Geschützte Sicherheitsregel für Firestore

Question

Kann ich den Zugriff auf verschachtelte Felder in Firestore mit Regeln verwalten?

Zum Beispiel in der Struktur

users 
    b1a2e3 
     profile 
     rating 
     personal_info 

Könnte ich Zugriff erlauben nur, wenn users.uid == request.auth.uid zu personal_info?

Answer 1

Nein, die Regeln gelten nur für Sammlung und Dokumente. Sie können nicht nur einige Daten in einem Dokument erfassen.

Wenn Sie möchten, können Sie nicht versuchen, Ihre Struktur für so etwas mit den öffentlichen Informationen im Dokument UserUID ändern.

(Sammlung) Benutzer/(doc) UserUID/(Sammlung) private_info

und nutzen diese Regeln

service cloud.firestore { 
    match /databases/{database}/documents { 

    match /users/{userUID} { 

     // Other rules 

     match/personal_info/{allChildren=**}{ 
      allow read, write: if request.auth.uid == userID; 
     } 
    } 
} 

Sie weitere Informationen über Regeln für Firestore haben sich hier: https://firebase.google.com/docs/firestore/security/secure-data#nested_matches