Firebase Database：如何仅允许房间创建者修改ready字段？

当然可以实现这个需求啦！你遇到的未知变量'$creatorUid'错误，是因为规则里引用了一个未定义的变量，咱们一步步来解决：

第一步：确保创建房间时存入创建者UID #

首先，你的JS创建房间代码里，必须把当前登录用户的UID存入房间文档的creatorUid字段（这是后续规则判断的核心依据）。以Firebase Firestore为例，代码大概是这样：

// 先确保用户已登录
const user = firebase.auth().currentUser;
if (!user) {
  alert("请先登录！");
  return;
}

// 创建房间并写入创建者UID
const createRoom = async () => {
  try {
    const roomDocRef = await firebase.firestore().collection('rooms').add({
      creatorUid: user.uid, // 关键：存储创建者的UID
      ready: false, // 初始ready状态
      // 其他房间相关字段，比如房间名称、成员列表等
    });
    console.log("房间创建成功，ID:", roomDocRef.id);
  } catch (error) {
    console.error("创建房间失败：", error);
  }
};

第二步：配置正确的安全规则 #

接下来是核心的安全规则配置，分Firestore和实时数据库两种情况：

针对Firebase Firestore的规则 #

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /rooms/{roomId} {
      // 允许创建房间：仅登录用户可创建，且creatorUid必须等于当前用户UID，ready初始为false（可选）
      allow create: if request.auth != null && 
        request.resource.data.creatorUid == request.auth.uid &&
        request.resource.data.ready == false;

      // 允许更新ready字段：仅房间创建者可操作，且仅能修改ready字段
      allow update: if request.auth != null && 
        resource.data.creatorUid == request.auth.uid &&
        request.resource.data.diff(resource.data).affectedKeys().hasOnly(['ready']);
    }
  }
}

这里的关键细节：

• resource.data.creatorUid：代表当前存储在数据库中的房间文档里的创建者UID
• request.auth.uid：代表当前登录用户的UID
• 最后一行的hasOnly(['ready'])确保用户只能修改ready字段，不会误改其他内容

针对Firebase实时数据库的规则 #

如果用的是实时数据库，规则写法类似：

{
  "rules": {
    "rooms": {
      "$roomId": {
        // 单独控制ready字段的写权限：仅创建者可修改
        "ready": {
          ".write": "auth != null && data.parent().child('creatorUid').val() == auth.uid"
        }
      }
    }
  }
}

为什么之前会报错？ #

你之前出现的未知变量'$creatorUid'错误，是因为规则里直接用了$creatorUid但没有定义这个变量。正确的做法是通过resource.data.creatorUid（Firestore）或data.child('creatorUid').val()（实时数据库）来获取文档中已存储的创建者UID，而不是自定义未定义的变量。

内容的提问来源于stack exchange，提问作者bonblow