如何将 Firestore 文档更新限制为仅在规则中增加一？

Question

我知道 Firestore 规则允许对请求数据的特定字段和数据类型进行规则检查，但我也想控制正在更新的字段的具体差异。

例如，我在文档上有一个计数器。我只希望计数器在每次请求时增加一，不多也不少。

我在 firebase 控制台的规则操场上尝试了这个，它可以工作：

match /myCollection/{myDoc} {
  allow update: if(request.resource.data.diff(resource.data).affectedKeys().hasOnly(["counter"])
    && request.resource.data.counter is int &&
    request.resource.data.counter == resource.data.counter + 1);
}

然后在我调用的代码中：

docRef.update({
  counter: firebase.firestore.FieldValue.increment(1)
}

由于权限被拒绝而被阻止。

我的猜测是规则将其注册为函数而不是文档值上的 int，这会导致它失败。 （这是有道理的）

如何在不先阅读文档的情况下正确验证规则中的这个客户端增量操作？

Answer 1

当文档具有counter 的先前值时，您的规则有效。但是，如果在原始文档中省略了counter，您的规则将失败。这是因为在安全规则中访问地图上缺少的属性会引发错误，这将使您的规则失败。

您要么需要在初始文档上强制使用 counter 字段（确保修复现有文档），要么允许 counter 在初始文档上是可选的。

在创建和更新时需要counter：

match /myCollection/{myDoc} {
  allow create: if "counter" in request.resource.data
                && request.resource.data.counter is int;
  allow update: if request.resource.data.diff(resource.data).affectedKeys().hasOnly(["counter"])
                && request.resource.data.counter is int
                && request.resource.data.counter == resource.data.counter + 1;
}

更新时需要counter，可以在初始文档写入中省略：

match /myCollection/{myDoc} {
  allow update: if request.resource.data.diff(resource.data).affectedKeys().hasOnly(["counter"])
                && request.resource.data.counter is int
                && request.resource.data.counter == resource.data.get("counter", 0) + 1;
}