Firestore 规则不是过滤器 - 进一步澄清

Question

我需要澄清一下臭名昭著的"Rules are not filter"

想象一下

• 一个集合testcol，其中的文档都有一个字段test，值为1。
• 此集合的规则allow list: if resource.data.test == 1
• 从该集合中提取所有文档的查询：firebase.collection(testcol).get()

因此，即使查询没有在字段test 上明确指定过滤器，所有返回的文档仍然通过规则。

我现在正在对此进行测试，但我发现我仍然收到“权限缺失或权限不足”错误！那么，规则引擎是否不仅会根据规则检查访问的文档，还会检查查询本身以查看理论上是否可能返回与规则不匹配的文档，而不管文档本身如何？

Answer 1

Firestore 不会主动检查每个现有文档以查看其是否符合条件。那永远不会扩展。

它会检查读取操作是否保证永远只返回允许的文档，而不管实际的基础数据如何。如果它不能保证，读取将被拒绝，因为它是在这里。