//我刚试了，这个不传入openid安全规则可以自动判断是否符合

auth.openid in ['zzz','aaa']    用户的 openid 是['zzz','aaa']中的一个

​

​

​

//那么为何 所有用户可读，仅创建者可写

//如下这个不传入的时候 也不行，auth不是全局变量吗？

//我个人觉得，能代码自动添加的不要开发者去添加的好，可以少出一些访问问题。

{

  "read": true,

  "write": "doc._openid == auth.openid"

}