firebase - 如何在不知道键的情况下强制执行 Firestore 规则中映射中的值？

Question

我正在尝试实现类似于 "Working with Arrays, Lists, and Sets" example in Firestore's document, 的东西但对于用户访问控制列表。

在文档中，会有一个 modified时间戳字段和 users map 的字段，包含用户的 UID 作为键和修改后的时间戳作为值(以便我可以使用此字段进行排序)。

{
    modified: 2018-01-01T17:05:00Z,
    users: {
        someUID: 2018-01-01T17:05:00Z,
        otherUID: 2018-01-01T17:05:00Z
        /* ... */
    }
}

很明显，我必须将值保留在 users 内 map 与modified同步 field 。由于我不想在文档更新时支付云函数调用和文档写入，因此我计划在客户端进行更新，同时更新文档本身。

问题是，如何使用 Firestore 安全规则强制执行 users 的值？映射以便它始终与修改后的字段同步？这个 map 的键是事先不知道的，这个 map 的大小也可以是可变的。

Answer 1

您可以使用 writeFields更新规则如果 map是变量或更新时键未知。

allow update: if request.auth != null
     && request.resource.data.users is map
     && request.writeFields.size() == 1
     && (('users.' + request.auth.uid) in request.writeFields)
     && request.resource.data.users[request.auth.uid] <= request.time.time();