我应该直接查询我的 Firebase 数据库，还是使用 Cloud Functions

Question

目前我有一个用户集合，其中包含用户文档，每个用户都有一个 currentPoints 整数字段，可以通过单击按钮从应用程序内部更新

                                    transaction
                                    .update(couponCollectionReference, {
                                  'currentPoints':
                                      FieldValue.increment(10),
                                });

如果有人决定对我的应用程序进行逆向工程，他们是否可以将增量更改为 FieldValue.increment(1000)，编译应用程序并像这样使用它？

我想知道我是否应该将云功能用于这些主要操作

Answer 1

事务旨在防止多个用户之间的竞争条件，但不是防止滥用的安全机制。

您可以在可以为您的数据库编写的服务器端security rules 中捕获多种形式的滥用行为。我已经用它编写了安全投票系统，因此您的案件也可能通过规则得到保障。

如果你search for the [google-cloud-firestore][firebase-security]标签组合，你会发现很多关于这个话题的问题。

也就是说，许多不熟悉 Firebase 安全规则的开发人员更熟悉通过服务器端代码保护访问，这也很好。