仅当 Firebase Firestore 中不存在文档时才创建文档

Question

我想要实现的目标非常简单。只有当它不存在时，我才需要在数据库中创建一个用户条目。

应用流程：

1. 使用 Firebase Auth 创建用户（获取 UID）
2. 使用 UID 作为键在数据库中创建用户文档

客户端代码（创建操作）：

this.db.doc('users/' + uid).set({username: Santa})

firestore 规则：

service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{uid} {
      allow create: if 
        request.auth != null && 
        request.auth.uid == uid && 
        !exists(/databases/$(database)/documents/users/$(uid));
      allow update: if request.auth != null && request.auth.uid == uid; 
    }
  }
} 

其他信息：

您可能已经知道代码不起作用。每次我运行客户端代码时，当前用户都会被一个新文档完全替换。但是，如果我从规则中删除以下行，一切都会按预期工作：

allow update: if request.auth != null && request.auth.uid == uid;

但现在问题出现了，如何保护用户文档中的数据免受未经授权的修改？有什么建议吗？

Answer 1

this.db.doc('users/' + uid).set({username: Santa}, {merge: true}) 它应该合并而不是替换。省略的字段将保持不变。 https://firebase.google.com/docs/reference/js/firebase.firestore.DocumentReference#set

Answer 2

在代码中使用逻辑，而不是在规则中。将 addOnCompleteListener 添加到用户集合中，并在获得结果后执行一些操作。

getUsers.document(userUID).get().addOnCompleteListener(new OnCompleteListener<DocumentSnapshot>() {
@Override
public void onComplete(@NonNull Task<DocumentSnapshot> doc) {
     if(!doc.getResult().exists()){
        //add new user
    }
}                       

}

规则：

match /UsersProfile/{document=**} {
  allow read, write: if request.auth != null;
}

Answer 3

如果您希望仅在文档尚不存在时才允许创建该文档，只需使用您已有的allow create 规则即可。因为您还有一条allow update 规则，所以也允许更新现有数据。

以下规则就足够了：

service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{uid} {
      allow create: if request.auth != null && request.auth.uid == uid;
    }
  }
} 

您不需要exists() 调用，因为allow create 仅适用于数据不存在的情况。

现在你的问题：你应该澄清你的确切意思。现在只有经过身份验证的用户才能修改自己的记录。如果您不想允许写入任意数据，请检查它。

这里有一些例子： https://firebase.google.com/docs/firestore/security/rules-conditions#authentication

Answer 4

我曾经使用过它并且它有效。基本上我确保用户通过request.auth != null 登录，然后我检查请求的资源是否为空。如果资源已经存在，则表示用户存在。

我添加了allow update，以防您只希望用户更改自己的数据。

match /users/{document} {
      allow create: if request.auth != null && resource == null;
      allow update: if request.auth != null && request.auth.uid == resource.data.author_uid;
}

Answer 5

您现在可以使用create 方法完成此操作：

create(data) → {Promise.<WriteResult>}

使用提供的对象值创建一个文档。如果文档存在于其位置，这将导致写入失败。

DocumentReference.create

Transactions 也可以做得更好：

create(documentRef, data) → {Transaction}

创建由提供的 DocumentReference 引用的文档。如果指定位置存在文档，则该操作将使事务失败。

Transaction.create