Firestoreセキュリティルール

Question

Firebase Realtime Databaseのセキュリティルールについては、次のルールなどを使用して、パブリックデータとプライベートデータが同じツリーに存在することがあります。

しかし、Firestoreを使用すると、取得できるデータのチャッキングがコレクションまたはドキュメントの下にあるため、同じことをすることはできません。 パブリックとプライベートのデータが同じドキュメントに定義されていて、コレクション/ドキュメントのデータを取得している場合、私たちが所有者でない場合、プライベートデータのパーミッションが不十分であるというエラーが発生します。

RTDBを使用している場合、コレクション/ドキュメントがないため、 'users/{userId}/publicInfo'のデータを取得できます。

FirestoreでRTDBを実行する方法はありますか？それ以外の場合は、公的/私的なコレクションを別々に持っているべきですか？

// rule of Firebase Realtime Database 
"users": { 
    "$user_id": { 
     ".read": "auth.uid === $user_id", 
     ".write": "auth.uid === $user_id", 

     "private": { 
      ".read": "auth.uid === $user_id" // --- private data 
     } 

     "public": { 
      ".read": "auth !== null";   // --- public data 
     } 
    } 
} 

// Firestore 
service cloud.firestore { 
    match /databases/{database}/documents { 
    match /users/{userId} { 

     match /{private=**} { 
     allow read, write: if request.auth == userId; 
     } 

     match /{public=**} { 
     allow read, write: if request.auth != null; 
     } 
    } 
    } 
} 

Answer 1

したがって、ドキュメントの別々の部分に対して個別のセキュリティルールを設定することはできません。ドキュメント全体を読むことも、できないこともあります。

つまり、あなたのuserIDドキュメントに、公開と非公開のドキュメントを含む「パブリック」と「プライベート」サブコレクションを提供したい場合、それはあなたが現在行うことのできるものです。あなたのセキュリティルールをアップしてください。

「match /{private=**}」という言葉は、「プライベート」と呼ばれるサブコレクションに一致するわけではありません。つまり、「サブコレクションを一致させてから、privateという変数に割り当てる」という意味です。ドキュメントの「Recursive matching with wildcards」セクションで詳細を説明しています。

また、ユーザのIDを取得するには、request.auth.uidを参照する必要があります。

// Firestore 
service cloud.firestore { 
    match /databases/{database}/documents { 
    match /users/{userId} { 
     // You'll probably want to add security rules around the user document 
     // itself. For now, though, let's look at our subcollections: 

     match /private/{anything=**} { 
     // Only the user can read documents in their private collection 
     allow read, write: if request.auth.uid == userId; 
     } 

     match /public/{anything=**} { 
     // Anybody can read documents here, as long as they're signed in 
     allow read, write: if request.auth != null; 
     } 
    } 
    } 
}