如何匹配Firestore中的产品ID？现有规则代码失效求解决方案

你的代码无法正常运行，核心问题是路径结构不符合实际需求，规则逻辑的匹配场景也没对齐。以下是针对不同常见场景的修正方案：

场景1：产品存放在用户的子集合中（推荐的结构化设计） #

如果你的数据结构是users/{userId}/products/{productId}（每个用户拥有自己的产品子集合），修正后的规则如下：

service cloud.firestore {
  match /databases/{database}/documents {    
    match /users/{userId}/products/{productId} {
        allow read: if request.auth.uid == userId;
    }
  }
}

这里的{userId}是动态变量，会匹配users集合下的任意用户ID，规则确保只有登录用户的UID与路径中的userId一致时，才能读取该用户子集合下的所有产品。

场景2：产品存放在独立集合，文档含ownerId字段 #

如果产品都在products集合中，每个产品文档里有ownerId字段（存储该产品所属用户的UID），规则需要检查文档的字段值：

service cloud.firestore {
  match /databases/{database}/documents {    
    match /products/{productId} {
        allow read: if resource.data.ownerId == request.auth.uid;
    }
  }
}

resource.data代表当前要读取的产品文档数据，规则通过对比ownerId和用户UID来限制访问。

场景3：产品ID与用户UID一一对应 #

如果你的需求是用户只能访问ID等于自身UID的产品文档，需确保产品集合路径正确，修正规则如下：

service cloud.firestore {
  match /databases/{database}/documents {    
    match /products/{productId} {
        allow read: if request.auth.uid == productId;
    }
  }
}

原代码的问题在于写死了userA/product路径，这会导致规则仅作用于名为userA的固定集合，而非针对所有用户的动态集合，自然无法达到预期的权限控制效果。

内容的提问来源于stack exchange，提问作者Kebria Zaman