【问题标题】:Firestore Security Rules - How can I check if the FieldValue.increment is valid?Firestore 安全规则 - 如何检查 FieldValue.increment 是否有效?
【发布时间】:2020-01-14 21:50:24
【问题描述】:

我有一个文件“posts”的firebase集合,每个post文件包含四个字段:“likes”、“dislikes”、“super”和“total”。 我使用以下三个数据对象对每个文档执行批量更新:

 var data_like_obj =    {
likes: firebase.firestore.FieldValue.increment(1),
total: firebase.firestore.FieldValue.increment(1)
    }


 var data_dislike_obj =   {
dislikes: firebase.firestore.FieldValue.increment(1),
total: firebase.firestore.FieldValue.increment(-1)
    }


 var data_super_obj =   {
super: firebase.firestore.FieldValue.increment(1),
total: firebase.firestore.FieldValue.increment(4)
    }

我找不到允许我检查增量是否有效的安全规则,即只有(+1、-1 或 +4),没有别的。我做了以下安全功能:

function validVote() {
    return ( ( isUpdatingField("super") || isUpdatingField("liked") || isUpdatingField("disliked") ) && isUpdatingField("total") ) &&
  (( isUpdatingField("disliked") && (0 <= (int(incomingData().disliked) - int(existingData().disliked)) && (int(incomingData().disliked) - int(existingData().disliked)) <= 1) ) ||
  ( isUpdatingField("super") && (0 <= (int(incomingData().super) - int(existingData().super)) && (int(incomingData().super) - int(existingData().super)) <= 1) ) ||
  ( isUpdatingField("liked") && (0 <= (int(incomingData().liked) - int(existingData().liked)) && (int(incomingData().liked) - int(existingData().liked)) <= 1) )) &&
  ( incomingData().total == incomingData().super * 4 + incomingData().liked - incomingData().disliked )
  ;
}
// Utility Funcs
function existingData() {
    return resource.data;
}
function incomingData() {
    return request.resource.data;
} 

当我在模拟器上测试时,该功能运行良好,但模拟器无法提交FieldValue.increment对象。如何验证增量是否合法?

【问题讨论】:

    标签: javascript firebase google-cloud-firestore firebase-security


    【解决方案1】:

    控制台模拟器非常有限。它基本上只是一个您可以习惯基本规则的游乐场。对于认真的开发,您应该使用 Firebase CLI 中的规则模拟器来针对实际查询验证您的规则:

    https://firebase.google.com/docs/firestore/security/test-rules-emulator

    您将能够使用实际的 FieldValue.increment 令牌发出查询并测试更改是否有效。

    【讨论】:

    • 这也意味着您可以将规则的持续测试设置为开发工作流程的一部分:D
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2018-06-18
    • 2020-01-01
    • 2019-01-31
    • 1970-01-01
    • 2021-05-23
    相关资源
    最近更新 更多