Firestoreネストされたセキュリティルール

Question

Firestoreでネストされたフィールドへのアクセスをルールで管理できますか？構造における例えば

users 
    b1a2e3 
     profile 
     rating 
     personal_info 

は、私がアクセスのみusers.uid == request.auth.uid場合をpersonal_infoすることができますか？

Answer 1

このルールは、コレクションとドキュメントにのみ適用されます。ある文書内のデータを取ることはできません。

ドキュメントUserUID内の公開情報を使用して、このような構造を変更することはできません。

（コレクション）ユーザー/（DOC）UserUID /（コレクション）private_info

そして、これは

service cloud.firestore { 
    match /databases/{database}/documents { 

    match /users/{userUID} { 

     // Other rules 

     match/personal_info/{allChildren=**}{ 
      allow read, write: if request.auth.uid == userID; 
     } 
    } 
} 

あなたがここにfirestoreに関する規則の詳細については持っている規則を使用します。その場合は https://firebase.google.com/docs/firestore/security/secure-data#nested_matches