firebase - map 中未知键的 Firestore 安全规则

Question

我正在尝试实现一个 Firestore 安全规则，以验证在 map 中创建时所做的所有条目。但是，我的问题是我不知道 map 的键。我有这样的东西:

{
    "name": "Tom",
    "answers": {
        "SomeUUID": {
            "answer": "Alps",
            "right": true
        },
        "AnotherUUID": {
            "answer": "Mount Everest",
            "right": false
        }
    }
}

要使用安全规则验证条目，我会做这样的事情

rules_version = "2"
service cloud.firestore {
  match /databases/{database}/documents { 

  match /answers/{answerID} {  
        allow read;
        allow create: request.resource.data.name is string && request.resource.data.answers is map
  } 

}

如何在不知道映射大小或键的情况下进一步验证成员映射的内容？是否有可用于 key 的通配符？每个创建的键的值应该相同。我想做这样的事情:

    allow create: request.resource.data.name is string && request.resource.data.answers && 
request.resource.data.member.$(wildcard).keys().size() == 2 && request.resource.data.member.$(wildcard).answer is string && request.resource.data.member.$(wildcard).right is bool

这是可能的还是我需要改变整个逻辑？是否有可能使用通配符？

Answer 1

如果您不知道某个字段的名称，则无法检查该字段的内容。安全规则中没有通配符或迭代器，可让您随机发现事物。

如果您必须保留此文档结构和验证逻辑，请考虑将文档数据发送到您控制的后端，并使用服务器端逻辑来确定数据是否有效。