request.path를 사용하여 Cloud Firestore 보안 규칙을 설정하려고 시도했습니다.

Question

일부 Firestore 보안 개념을 고민하는 데 어려움을 겪고 있습니다. request.path 속성을 기반으로 규칙을 설정하고 싶습니다. 나는이 간단한 based on the docs해야한다 생각

this.myAngularFirestore.doc('/appUsers/'+this.auth.auth.currentUser.uid).set({name: this.auth.auth.currentUser.displayName}) 
     .then(()=>console.log('Added user')) 
     .catch(err=>console.log('Could not add user:', err.message)); 

service cloud.firestore { 
    match /databases/{database}/documents { 
    match /{document=**} { 
     allow read, write: if request.path[0]=='appUsers'; 
    } 
    } 
} 

... 나는 다음과 같은 문서를 추가 할 AngularFire2를 사용 ...하지만 모든 I :

내 규칙이있다 오류는 Missing or insufficient permissions입니다.

내가 올바르게 로그인되어 있고 allow read,write: if true;으로 보안을 열면 쿼리가 작동하는 것을 알 수 있습니까? request.path[0]은 여기에 appUsers 문자열로 평가해야하며 데이터를 쓸 수 있어야합니까?

나는이 규칙을 지금까지 함께 재미있게 찾지 못해서 기꺼이 받아 들여지는 아이디어가 있습니다.

건배 모든

Answer 1

I 좋겠 이것의 기본 경로 정규 버전 사용하는 것이 좋습니다 :

service cloud.firestore { 
    match /databases/{database}/documents { 
    match /appUsers { 
     allow read, write; 
    } 
    } 
} 

또는, 당신은 정말 조건에 지정하려면 :

service cloud.firestore { 
    match /databases/{database}/documents { 
    match /{pathSegment} { 
     allow read, write: if pathSegment == "appUsers"; 
    } 
    } 
} 

request.path은 전체 경로입니다 (예 : /projects/<projectId>/databases/(default)/documents/appUsers, 이는 실제로 request.path[5]을 원한다는 것을 의미합니다.) 이 일을하는 f).