Правила безопасности Firestore: проверьте, содержит ли массив строки, отличные от идентификатора пользователя

Question

Я знаю, как проверить, содержит ли массив заданную строку (как объяснено, например, здесь ). Однако мое требование отличается: у меня есть документ с массивом updatedByHistoryArray , написанный на стороне сервера, который содержит историю идентификаторов всех пользователей, которые обновили такой документ, например [id1, id2, ..., idn] .

Я хотел бы разрешить операцию удаления для этого документа, только если последний был обновлен исключительно пользователем, который хочет его удалить. Так, например, если пользователь с id24 хочет удалить документ, updatedByHistoryArray этого документа должен быть [id24, id24, ..., id24].

Возможно ли реализовать это требование в правила безопасности Firestore?

Answer 1

Звучит возможно. Попробуйте использовать hasOnly () , чтобы увидеть, содержит ли поле списка только один идентификатор пользователя.

resource.data.updatedByHistoryArray.hasOnly([request.auth.uid])