Firestore规则：如何为多个集合配置相同安全规则？

Firestore 安全规则的 match 语句一次只能匹配单个路径模式，你尝试的多路径并列、逻辑或写法都不符合规则语法规范。以下两种方法可以实现给 data 和 groups 集合应用相同规则的需求：

方法一：用函数复用规则逻辑 #

将重复的规则条件抽成函数，在不同集合的 match 块中调用，代码结构清晰，便于维护：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 定义可复用的规则判断函数
    function validateAccess() {
      return false; // 替换为你的实际权限判断条件
    }

    // 匹配data集合下所有层级的文档
    match /data/{document=**} {
      allow read, write: if validateAccess();
    }

    // 匹配groups集合下所有层级的文档
    match /groups/{document=**} {
      allow read, write: if validateAccess();
    }
  }
}

方法二：通配符匹配集合并过滤 #

通过集合通配符匹配所有集合，再通过条件限制仅对 data 和 groups 生效，适合需要给多个集合批量应用规则的场景：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 匹配任意集合下的所有文档
    match /{collection}/{document=**} {
      allow read, write: if collection in ['data', 'groups'] && false; // 替换false为实际权限条件
    }
  }
}

注意事项 #

• 方法二中的规则会匹配所有集合，务必通过 collection in ['data', 'groups'] 精准过滤目标集合，避免影响其他集合的权限。
• 若后续需要修改规则，只需调整函数内容或条件判断，无需重复修改多个 match 块。

内容的提问来源于stack exchange，提问作者Nick