Wie wird nach neuen Dokumenten in einer anderen Sammlung nach Sicherheitsregeln gesucht?

Question

Also in Echtzeit DB, ich könnte prüfen, ob neue Daten in verschiedenen Pfaden über newData().parent().parent()...parent() in den Sicherheitsregeln geschrieben werden, wenn ich Fanout schreibe.

z.B.

const fanout = { 
    'users/user_a': { 
    username: 'foobar' 
    }, 

    'usernames': { 
    'foobar': 'user_a' 
    } 
}; 

firebase.update(fanout); 

Und eine Sicherheit etwas wie folgt aus:

"rules": { 
    "users": { 
    $user_id: { 
     "username": { 
     ".validate": "newData.parent().parent().parent().child('usernames').child(newData.val()).val() == auth.uid; 
     } 
    } 
    }, 

    "usernames": { 
    "$username": { 
     ".validate": "newData.parent().parent().child('users').child(auth.uid).child('username').val() == $username" 
    } 
    } 
} 

Wenn mich gefragt, ob es einen Weg gibt diese Sicherheitsregeln des in Firestore zu tun? Ich habe die exists() Funktion gesehen, aber es ist nur für die vorhandenen Dokumente, nicht etwas, das geschrieben wird.

Answer 1

Leider gibt es derzeit keine entsprechende Fähigkeit in Cloud Firestore Rules. Sie können request.resource.data verwenden, um die Daten zu untersuchen, die in einer Anfrage geschrieben werden, aber ein Stapelschreibvorgang wird als separate Anforderungen in Rules behandelt und es gibt keine Möglichkeit, den Nettoeffekt aller Schreibvorgänge wie newData in der Echtzeitdatenbank zu untersuchen. Wir werden dies in Zukunft jedoch zu Cloud Firestore hinzufügen.

Wenn es hilfreich ist, könnte dieser spezielle Anwendungsfall vielleicht ohne Fanout gelöst werden, da Sie eine usersRef.where('username', '==' 'foobar').get() Abfrage ausführen können, um den Benutzer mit einem bestimmten Benutzernamen zu erhalten.