Firebaseのルールでrequest.auth.uidとresource.data.authorIdの比較

Question

FirebaseのFirestoreのルール記述についての質問です。

リクエストしてきたユーザーとドキュメントを作成したユーザーが同じ場合のみreadを許可したいです。
現在、以下のようなルールにしていますが、これだとリクエスト者と作成者が同じ場合でも拒否されてしまいます。どこがおかしいか教えてくださるとありがたいです。

match /users/{user}/collectionA/{item}{
    	allow read:if request.auth.uid == resource.data.authorId;
    }

collectionA内のドキュメントはauthorIdというフィールドを持っていて、そこに作成者のuidを文字列として格納しています。

回答よろしくお願いします。

Answer 1

記法は間違っていないので、おそらく以下のどちらかが原因だと思います。

1)Authenticationでログインしていないユーザーでリクエストしている

ログインしていない場合、auth.uidはnullになったと思います。

2)collectionAにauthorIdがリクエストユーザーでないドキュメントが存在する状態で、collectionAをreadしている

ルールはフィルターではありません。
request.auth.uid == resouce.data.authorIdを満たさないドキュメントが
collectionA配下に存在する場合、collectionA配下を全件取得するようなreadは失敗します。
read時にwhereクエリを使用して、authorIdフィールドがuidに合致するデータにだけ
read対象を絞る必要があります。

Comments

[user14]

回答ありがとうございます。試してみます。

Answer 2

https://firebase.google.com/docs/firestore/security/rules-query?hl=ja

クエリの制約がセキュリティルールの制約と一致していないことが原因でした。