Início / coding / Perguntas / 79599267
Accepted
D.Hodges
Asked: 2025-04-30 06:09:00 +0800 CST

Como eu definiria uma regra do Firebase para uma consulta de grupo de coleta

  • 772

Estou usando o Firestore. Ele requer regras de segurança.

Aqui está a consulta real que estou executando no grupo de coleta:

const db = getFirestore(app);
const MainCollection = collectionGroup(db, "list");

const searchQuery = query(
  MainCollection,
  where("destination", "==", itinerary.destination),    
);

O caminho da coleta é /maincollection/{userId}/list/{documents=**}.

As regras do Firebase sugeridas pelo CoPilot:

match /maincollection/{userId} {
  allow read: if request.auth != null;
  match /list/{document=**} {
      allow read: if request.auth != null;
    }
}

match /maincollection/{doc}/list/{itin} {
  allow read: if request.auth != null;
}

    match /maincollection/{doc}/list/{document=**} {
  allow read: if request.auth != null;
}

    match /maincollection/{document=**} {
  allow read, write: if request.auth != null;
}

todos eles estão me dando o seguinte erro:

Erro ao pesquisar itinerários: FirebaseError: Permissões ausentes ou insuficientes.

1 respostas

  1. Best Answer

    Como sua consulta é uma consulta de grupo de coleta em um grupo de coleta chamado "lista", você precisa seguir as instruções na documentação para consultas de grupo de coleta e regras de segurança :

    Por padrão, as consultas têm como escopo uma única coleção e recuperam resultados somente dessa coleção. Com consultas de grupo de coleções , você pode recuperar resultados de um grupo de coleções composto por todas as coleções com o mesmo ID. Esta seção descreve como proteger suas consultas de grupo de coleções usando regras de segurança.

    Proteja e consulte documentos com base em grupos de coleta

    Em suas regras de segurança, você deve permitir explicitamente consultas de grupos de coleta escrevendo uma regra para o grupo de coleta:

    1. Certifique-se rules_version = '2';de que seja a primeira linha do seu conjunto de regras. Consultas de grupos de coleta exigem o novo comportamento de curinga recursivo{name=**} das regras de segurança versão 2.

    2. Escreva uma regra para seu grupo de coleta usando match /{path=**}/[COLLECTION_ID]/{doc}.

    Então você vai querer uma correspondência mais ou menos assim (assumindo que você quer que todos os usuários autenticados realizem a consulta):

    match /{path=**}/list/{doc} {
    allow read: if request.auth != null;
}

    Observação: se você não precisa de uma consulta de grupo de coleções que consulte todas as coleções com o mesmo nome, não use collectionGrouppara definir a consulta. Se quiser consultar uma única subcoleção , basta fornecer o caminho completo da subcoleção para as funções do construtor de consultas. Assim, sua regra original correspondente /maincollection/{doc}/list/{itin}poderá funcionar como esperado.

    • 2

relate perguntas