Firestore создать документ, если не существует правила безопасности - PullRequest
Новая
       6

Firestore создать документ, если не существует правила безопасности

0 голосов
/ 14 сентября 2018

Я пытался написать правило, что если идентификатор документа не существует, то создайте новый документ.Мой объект: 

Message message = new Message(userId, title, messageBody, timestamp);

, и я использую WriteBatch, чтобы создать новый документ и обновить его: 

mWriteBatch.set(mMessageRef.document(messageId), message);

mWriteBatch.update(mMessageRef.document(mIntentMessageId), // params...);

После просмотра документов и этого сайта я 'мы обнаружили, что если я использую метод create, он только позволяет записывать данные, если они не существуют .

Поэтому я создал правило безопасности, например: 

match /messages/{message} {
  allow read; 
  allow create: if isSignedIn();
  allow update, delete: if isSignedIn();
}

isSignedIn() - это просто метод, содержащий request.auth != null.Это правило не выполняется и перезаписывает данные.Теперь я попробовал: 

match /messages/{message} {
  allow read; 
  allow create: if request.resource.id != message;
  allow update, delete: if isSignedIn();
}

На этот раз также перезаписывает данные вместо того, чтобы показывать ошибку.

Что я здесь не так делаю?Любая помощь приветствуется.

Обновление: Как сказал Хосе Давид Ароэсти в комментариях , я должен изменить его на exists и удалить update иdelete, чтобы работать должным образом, и из приложения это отражает то, что он должен делать.Но тогда как мне update и delete документ?

Например, когда я использую приведенные ниже правила в симуляторе, оба выполняются, как ожидалось, но когда я тестирую его изустройство, я всегда могу создать документ, даже если он существует: 

allow create: if !exists(/databases/$(database)/documents/messages/$(message));

allow update: if get(/databases/$(database)/documents/messages/$(message)).data.timestamp
        < request.resource.data.timestamp;

Возможно ли это?

1 Ответ

0 голосов
/ 15 сентября 2018

Вы можете использовать встроенные функции exists() и get(), чтобы проверить, существует ли документ или получить доступ к документу, чтобы вы могли прочитать его данные.

В этом случае примером будет: 

match /messages/{message} {
    allow read; 
    allow create: if !exists(/databases/$(database)/documents/messages/$(request.resource.id));
}

И, как подсказывает @creativecreatorormaybenot, не следует указывать allow выражений для update и delete, чтобы данные не могли быть перезаписаны.

Вот ссылка надокументация:

https://firebase.google.com/docs/firestore/security/rules-conditions#access_other_documents

https://firebase.google.com/docs/reference/rules/rules.firestore

...