仅通过云功能在 Firestore 中读写

Question

我想设置我的 Cloud Firestore 数据库权限，这样除了通过 Cloud Functions 之外，没有人可以对其进行读写。

我该怎么做？

我的猜测（根据 Firestore 文档）是我必须为我想要的设置正确的条件，但它会是什么条件？我不知道如何用规则“沟通”云函数调用。

service cloud.firestore {
  match /databases/{database}/documents {
    match /<some_path>/ {
      allow read, write: if <some_condition>;
    }
  }
}

Answer 1

简单地消除所有规则，并用拒绝一切的规则替换它们：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if false;
    }
  }
}

如果没有明确允许移动和 Web 客户端访问，则不会允许任何内容。服务器 SDK 始终绕过安全规则，因此只要您用于初始化 SDK 的服务帐户具有写入权限，它就可以工作。 Cloud Functions 中使用的默认服务帐户应该没问题。