如何设置 Firebase 安全规则以仅允许更新文档中的某些字段？

Question

我想知道如何实现我的用户 具有以下字段：uid、朋友、通知、名称、用户名。 目前我的用户文件夹的安全规则如下所示

function signedIn() {
  return request.auth.uid != null;
}

match /users/{user} {
  allow read, update, write: if signedIn();
}

那么我怎样才能为更新制定规则：“条件”， 这样只有朋友和通知是可更新的， 但不是用户名、uid 或名称。有什么想法吗？

Answer 1

您正在寻找map diffs。

例如：

request.resource.data.diff(resource.data).affectedKeys()
       .difference("username", "uid", "name"].toSet()).size() === 0;

或更短：

!request.resource.data.diff(resource.data).affectedKeys()
        .hasAny("username", "uid", "name"];

另见：

• map diff operations 上的文档
• controlling field access 的文档。