0

estoy creando una app donde, explicado a groso modo, los usuarios se crean una cuenta, la cual se vincula con un documento de firestore, al que suben y leen datos. Estos documentos también contienen subcolecciones de datos. Estructura de documentos

Estructura de subcolecciones

La colección coach y users tienen estructuras casi iguales pero con diferentes tipos de datos.

  1. Quiero que solo cada usuario autenticado pueda leer y escribir datos en su cuenta, tanto en colecciones como subcolecciones.
  2. También me gustaría que, si un usuario añade el email de un coach en el campo "coach", este coach pudiera leer (exclusivamente) todo el documento del usuario que le ha dado permiso. Es decir: hola@gml.com añade a coach@g.com en su campo "coach", por lo que coach@g.com podrá leer la información de hola@gml.com

He probado multiples maneras para el apartado 1: Reglas 1

Con esto conseguía leer cualquier documento users si el usuario esta autenticado, pero no las subcolecciones. El apartado 2 no se como hacerlo.

Muchas gracias!!

1 respuesta 1

0

El contenido del documento que consultas está en el objeto resource.data. Por ejemplo para leer el email del coach debes escribir resource.data.coach. Ahora si quieres acceder a un documento que no sea el que se está consultando, debes usar el método get.

match /users/{email} {
    allow create: if request.auth != null;
    allow update, delete: if request.auth != null && request.auth.token.email == email;
    allow read: if request.auth != null && request.auth.token.email in [email, resource.data.coach];
}
match /users/{email}/{subCollections=**} {
    allow create: if request.auth != null;
    allow update, delete: if request.auth != null && request.auth.token.email == email;
    allow read: if request.auth != null && request.auth.token.email in [
        email,
        get(/databases/$(database)/documents/users/$(email)).data.coach
    ];
}
1
  • 1
    No funciona, tengo el mismo problema que con anteriores que había probado, al intentar leer las subcolecciones me lanza un error. Tampoco me funciona lo que he denominado como apartado dos, me sale la lista vacía, cosa que no pasa cuando permito todas las operaciones. Gracias el 18 feb. 2021 a las 19:18

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.