请问我下面的规则是哪里出了问题，一直报 errMsg: Permission denied 我想为order集合设定可以允许管理员和用户自己访问的规则，下面是order集合的规则 { "read": "doc._openid == auth.openid || get(`database.manager.${auth.openid}`).isManager == true", "write": "doc._openid == auth.openid || get(`database.manager.${auth.openid}`).isManager == true" } 这是manager集合的结构 [图片] 这是manager集合的规则 { "read": true, "write": "doc._openid == auth.openid" }

{ "read": true, "write": "auth.openid == doc._openid || auth.openid in get('database.seller.${doc._id}').worker", } 这是我配置的安全规则 [图片] 这是我在数据库中保存的openid信息   db.collection('seller').where({       _id: '21ded5cb5ff88422044c0eb27162b0dc'     }).update({       data: {         ifOpening: true       }     }).then(res => {       console.log(res)     }).catch(err => {       console.log(err)     }) 为什么用下面这个查询会报权限的错误呢

API名称：cloud.downloadFile APPID：wx0c1681caca344a3d 基础库版本好：2.11.3 终端类型：云端服务器 云函数后台日志如下： [图片] 搜索过对应的文件，是存在的。如下图： [图片]

我在使用cloud.callFunction向云函数传参时运单总是拿不到值。[图片] 下图是接收位置[图片] 这里是接受位置[图片] 无论在data中是否包含bbc，或直接在data中进行传递，当我console.log这个event时，里面总是没有数据

我想用腾讯云的修改数据库的api，看微信小程序的文档里可以通过getQcloudToken api来获取secretId 和secretKey，再用secretId和secretKey来调用腾讯云的api，我成功获得了secretId和secretKey，但是当我调用腾讯云的api时，返回消息说我的secretId不存在，无论是在代码里，还是在腾讯云的API 3.0 Explorer里都是一样的结果。下面是getQcloudToken的文档和ModifyDatabaseACL接口的文档。 https://developers.weixin.qq.com/miniprogram/dev/wxcloud/reference-http-api/utils/getQcloudToken.html https://cloud.tencent.com/document/api/876/34819 这是调用结果，请问是哪里出问题了？ { "Response": { "Error": { "Code": "AuthFailure.SecretIdNotFound", "Message": "SecretId不存在，请输入正确的密钥。" }, "RequestId": "d4aa8277-0afb-467e-80f8-c8fe31f6c2ac" } }

新建2个集合按照官方文档测试。想实现 ‘仅管理员和创建者可操作’ 的功能。测试无法更新。user集合权限改成公有写，可更新。请大大指教如何实现仅管理和创建者可写的功能。详情图如下： 集合1：admin [图片] 集合1权限： [图片]集合2：user [图片]集合2权限： {   "read": "doc._openid == auth.openid|| auth.openid in get('database.admin.${doc._openid}').adminOpenid",   "write": "doc._openid == auth.openid|| auth.openid in get('database.admin.${doc._openid}').adminOpenid" } 小程序客户端测试代码： test(){      //更新指定字段      const db = wx.cloud.database({env: 'pfyj********b'})    const todos = db.collection('user')     todos.where({       _openid: 'o6My***********VyE' //无错误     }).update({       data: {         phone: "test"       },       success: function (res) {         console.log(res)       },       fail:function(res){         console.log("cuowu",res)       }     })   } 提示错误：cuowu Error: errCode: -502003 database permission denied | errMsg: Permission denied

[图片]

[图片] 使用了安全规则后，显示传入的openid 会被当成查询条件传入，导致原本所有客户可读的信息变成只能读自己的信息。 大家是否也是这样，那我反而不传入还能正常获取到所有用户可读的信息。这个难道是官方写文档的时候说错 了嘛？还是说必须只要是个语句就必须显式传入_openid 感觉好晕啊

[图片] 由于以前项目中很多地方用到了where语句，且没有传入openid，一整改需要大面积修改。 [图片] 既然开发者工具能够自动填充用户openid，那官方为何不直接隐式传入并到安全规则中去判断即可，每个地方都显式传入有点对开发者们有点不友好，去动旧代码条件怕会影响整个系统运行。望官方能够助我们开发者一臂之力，用回隐式传入，并在安全规则里面自动进行权限鉴别即可。

下面这段写法是不是多了个 \ ? [图片]