Ich baue gerade eine Chat-App und habe Probleme mit den Firebase-Regeln. Ich möchte verhindern, dass Benutzer Konversationen sehen, an denen sie nicht teilnehmen. Wenn ich jedoch versuche, diese Regeln zu implementieren, scheint der Zugriff verweigert zu werden, selbst nachdem überprüft wurde, ob die Konversation existiert. Wie konfiguriere ich Firebase-Regeln richtig, damit Benutzer nur die Konversationen anzeigen können, an denen sie teilnehmen, und nicht alle Konversationen in der Datenbank?

Dies ist der Regelsatz, den ich nur für Gespräche zu implementieren versuche.

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    
    // Allow users to read and write their own participant documents
    match /conversation/{conversationId}/participants/{userId} {
      allow read, write: if request.auth.uid == userId;
    }

    // Allow users to read and write messages in a conversation they are a participant of
    match /conversation/{conversationId}/messages/{messageId} {
      allow read, write: if exists(/databases/$(database)/documents/conversation/$(conversationId)/participants/$(request.auth.uid));
    }

    // Allow users to read and write their own conversation documents
    match /conversation/{conversationId} {
      allow read, write: if exists(/databases/$(database)/documents/conversation/$(conversationId)/participants/$(request.auth.uid));
    }
  }
}

Der Zugriff wurde auf der „obersten Ebene“ verweigert, das ist der Teil:

// Allow users to read and write their own conversation documents
    match /conversation/{conversationId} {
      allow read, write: if exists(/databases/$(database)/documents/conversation/$(conversationId)/participants/$(request.auth.uid));
    }

Ich denke, es hat etwas mit der Art und Weise zu tun, wie diese verschachtelten Gespräche funktionieren, aber ich weiß nicht, was ich ändern muss. Ich habe versucht, dies in der Google Firebase-Dokumentation nachzulesen, konnte aber nichts dazu finden. Wenn Sie Ideen haben, wie Sie das Problem beheben können, lassen Sie es mich bitte wissen. Danke!

Ich habe versucht, es mit mehreren „Regelsätzen“ zum Laufen zu bringen. Bei der Funktion exist() schlägt es immer fehl.

Ich habe es auch versucht, aber es scheint auch nicht zu funktionieren:

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {

    function isUserInParticipants(conversationId) {
      return get(/databases/$(database)/documents/conversations/$(conversationId)/participants/$(request.auth.uid)).data != null;
    }

    match /conversations/{conversationId} {
      allow read, write: if request.auth != null && isUserInParticipants(conversationId);

      match /messages/{messageId} {
        allow read, write: if request.auth != null && isUserInParticipants(conversationId);
      }
    }
  }
}

Dies ist die Abfrage, die ich in Vue.js verwende:

init() {
      const storeAuth = useStoreAuth();
      conversationCollectionRef = collection(db, 'conversation')
      conversationCollectionQuery = query(conversationCollectionRef) 
      this.getConversations()
    },
    async getConversations() {
      this.coversationsLoaded = false
      getConversationSnapshot = onSnapshot(conversationCollectionQuery, (snapshot) => {
        console.log('getConversations')
        console.log(snapshot)
        this.conversations = []
        snapshot.forEach((doc) => {
          this.getMessagesOfConversation(doc.id)
          const conversation = {
            id: doc.id,
            ...doc.data(),
          }
          this.conversations.push(conversation)
        })
      })
      this.coversationsLoaded = true
    },