具有用户权限的 Firestore 离线场景

Question

Firestore 的离线层在联机时如何处理文档权限，具体取决于创建者。

场景

用户在离线时更新文档，只有他有权更新。他登出。设备上线。新用户登录。Firestore 在尝试上传离线更新的文档时会抛出权限被拒绝错误吗？

安全规则可以很简单：

match /users/{userUid} {
  allow update: if request.auth.uid == userUid;
}

Firestore 是否缓存创建每个文档的用户？

Answer 1

在服务器上评估安全规则。这是他们真正安全的唯一方法。客户端上没有实施任何控制。如果用户碰巧在本地修改了文档，那么在检查本地缓存的数据时会出现该修改，但在同步时会在服务器上失败。