Firestore多集合相同访问规则如何避免重复编写match语句？

Firebase 告警是因为你之前用的/{document=**}规则过于宽泛，违反了安全规则的最佳实践，必须缩小匹配范围。要避免重复编写规则，可以用以下两种方案：

方案1：用自定义函数封装通用规则 #

把重复的读写逻辑封装成函数，然后给每个集合的match语句调用这个函数。这样就算有几十个集合，规则逻辑只需要维护一处，新增集合时也只需要复制一行match代码。

示例代码：

// 封装通用的读写权限逻辑
function commonAccessRules() {
  // 读操作允许，写操作拒绝
  return request.method == "get" || request.method == "list" 
    ? true 
    : false;
}

// 逐个匹配需要应用规则的集合
match /products/{doc=**} {
  allow read, write: if commonAccessRules();
}
match /orders/{doc=**} {
  allow read, write: if commonAccessRules();
}
match /users/{doc=**} {
  allow read, write: if commonAccessRules();
}
// ... 其他集合依次添加即可

方案2：利用集合组批量匹配（需统一配置集合组） #

如果你的集合可以归为同一个集合组，可以一次性给所有同组集合设置规则。前提是先在Firebase控制台给每个目标集合添加相同的集合组ID：

1. 打开Firestore控制台，进入目标集合的“索引”标签
2. 点击“添加集合组”，设置一个统一的组ID（比如public_collections）
3. 给所有需要应用规则的集合都添加这个组ID

之后就可以用集合组规则批量匹配：

match /databases/{database}/documents/{path=**}/{coll=public_collections} {
  allow read: if true;
  allow write: if false;
}

额外提示 #

如果你的集合有统一命名规则（比如都以public_开头），还可以用通配符批量匹配：

function commonAccessRules() {
  return request.method in ["get", "list"] ? true : false;
}

// 匹配所有以public_开头的集合
match /public_{collName}/{doc=**} {
  allow read, write: if commonAccessRules();
}

内容的提问来源于stack exchange，提问作者horo