有没有办法让三元运算符适用于Cloud Firestore安全规则？
Cloud Firestore是谷歌云平台提供的一种NoSQL文档数据库，它用于存储和同步应用程序的数据。在Cloud Firestore的安全规则中，我们可以使用规则语言来定义对数据库的访问权限和验证规则。
三元运算符是一种常见的条件表达式，用于根据条件的真假选择不同的值。然而，在Cloud Firestore的安全规则中，并没有直接支持三元运算符的语法。
尽管如此，我们仍然可以通过其他方式实现类似的功能。一种常见的方法是使用条件表达式的if-else语句。下面是一个示例，演示如何在Cloud Firestore的安全规则中使用if-else语句来模拟三元运算符：
service cloud.firestore {
match /databases/{database}/documents {
function isDocumentPublic() {
return request.auth != null && request.auth.uid == resource.data.owner;
}
match /collection/{document} {
allow read: if isDocumentPublic() || request.auth.uid == 'admin';
allow write: if isDocumentPublic() ? false : request.auth.uid == 'admin';
}
}
}在上述示例中，我们定义了一个名为isDocumentPublic()的函数，用于判断文档是否为公开访问。然后，在read和write规则中，我们使用if-else语句来根据条件决定是否允许访问。
相关·内容
我能够在前端生成一个Firebase身份验证令牌，将其发送到Firebase Cloud Function，并使用auth.verifyIdToken对其进行解码并提取用户ID。 我想使用Cloud Firestore，但在从Firebase函数向Cloud Firestore发出请求时，我不知道如何使用用户令牌/ID。我的目标是让这些变量在创建Cloud Firestore安全规则时可用。 a)我需要在Firestore请求中传递这些变量吗？ 示例： postsRef.where({uid //somehow?}, 'published', '==', tr
浏览 12提问于2020-07-17得票数 1
我为我的firestore文档编写了规则，并使用admin sdk凭据绕过了规则。如何让规则在python上工作？ Python代码 import firebase_admin
from firebase_admin import credentials
from firebase_admin import firestore
cred = credentials.Certificate('key.json')
firebase_admin.initialize_app(cred)
db = firestore.client()
try:
doc_ref = db.col
浏览 20提问于2020-12-17得票数 0
我的firestore.rules中有以下编译错误：
Compilation errors in firestore.rules:
[E] 35:7 - Unexpected 'if'.
[E] 38:7 - Unexpected 'else'.
[E] 42:3 - Unexpected '}'.
firestore.rules的摘录如下：
service cloud.firestore {
match /databases/{database}/documents {
match /requests/{id} {
al
浏览 9提问于2022-01-04得票数 0
回答已采纳
今天，我在我的firestore上有以下规则：
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth.uid != null;
}
}
}
我不能从我的API执行请求，因为它没有登录(有没有办法只通过CLI进行身份验证？)但我希望确保只有我的API发出这些请求。
有没有办法在我的请求上添加一个特定的头，并在firebase规则上验证它？
如果这不是最好的方法，哪一个会
浏览 2提问于2019-01-31得票数 0
我已经设置了firestore数据库，并使用firebase cli发布了一些安全规则到该数据库。但是规则只能在模拟器中工作，从客户端来看，这些规则是不起作用的。即使我阻止对数据库的所有读/写访问，客户端也没有反映任何更改(使用firestore nodejs客户端库)。以下规则本身在客户端不起作用。 rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write:
浏览 17提问于2019-09-30得票数 0
回答已采纳
我一直在关注Store User Profile data in Firebase FireStore | Firestore Tutorials | Android Studio，他在实时数据库中添加了谷歌firebase规则： rules_version ='2'
service cloud.firestore {
match /databases/{databases}/documents {
match /{document=**} {
allow read, write: if request.au
浏览 61提问于2021-05-04得票数 0
回答已采纳
我需要合并firebase firestore的规则。如果我使用标准方法， rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth != null;
}
}
} 通常使用用户名、电子邮件和密码注册用户的方法很有效&一切都很完美，而且一切都适合我。但是facebook的登录方法停止了工作。最有可能的原因是
浏览 22提问于2020-12-15得票数 0
回答已采纳
我有以下Firestore规则。我正在使用Admin SDK和服务帐户密钥来访问Firestore。 service cloud.firestore {
match /databases/{database}/documents {
match /users/{user} {
allow read, delete: if true;
allow update, write: if getAfter(/databases/$(database)/documents/users/$(request.resource.id)).data.AccountId is
浏览 25提问于2019-03-11得票数 1
回答已采纳
1回答
我正在使用演示示例 const functions = require('firebase-functions');
var message = "message";
// The Firebase Admin SDK to access Firestore.
const admin = require('firebase-admin');
admin.initializeApp();
exports.addMessage = functions.https.onRequest(async (req, res) => {
cons
浏览 13提问于2021-02-08得票数 0
在Firebase Cloud Firestore Security Rules Reference中，我们可以看到可以使用get()函数获取文档：
get()采用路径并返回该路径上的资源。
有没有办法检查一个值是否已经存在于一个集合的文档中(比如映射文档来检查它们的值)？
我需要检查是否已经存在一个文档，它的字段token与我想要设置的值相同。我已经尝试过了，但是data被记录为一个文档，而不是文档的集合：
service cloud.firestore {
match /databases/{database}/documents {
match /deviceToken
浏览 16提问于2018-04-17得票数 1
我的firestore安全规则如下所示：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /user/{uid}/{document=**} {
allow read,write: if request.auth.uid == uid;
}
}
当我在Firestore中模拟时，一切看起来都很好。
我有一个firebase函数来上传/获取数据
await document.set({
name: jbos
浏览 14提问于2020-05-13得票数 0
回答已采纳
我想让未登录的用户可以通过一个令牌来查看他们的数据，这个令牌在一段时间后过期。
令牌创建和发送部分已经完成，现在我看到了两个选项:在函数中执行所有操作或使用firestore规则。不过，规则会更好，因为直接读取数据库会更快。
例如，我有一个用户集合，用户如下所示：
{
name: 'test',
token: '1234',
expiresAt: <someTimeInFuture>
}
我的规则看起来像这样：
service cloud.firestore {
match /databases/{database}/docum
浏览 8提问于2020-05-13得票数 1
回答已采纳
我正在决定为我的下一个项目选择哪些技术，我已经决定我想要使用一些Google Cloud产品。我一直在读有关原生模式下的Firestore的文章，关于在不需要服务器进行CRUD操作的情况下开发web的想法似乎真的很有趣。
我的问题是我也想使用Google Recaptcha v3，有没有办法根据Firestore的安全规则中的Recaptcha v3来读取用户使用的信任度，以拒绝请求，例如，低于2。
谢谢
浏览 2提问于2019-12-28得票数 0
我正在运行一个简单的单一网页的网页应用程序通过防火墙，您可以要求从云火药库的信息。
这些是我的安全规则：
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read ;
}
}
}
问题与这些规则，任何人谁知道我的数据库链接，当然可以访问数据库。
问题有没有办法改变这些规则，以便您只能通过我的web应用程序(使用匿名登录)访问数据库？谢谢。
浏览 1提问于2019-03-21得票数 0
回答已采纳
我有Firestore中的数据，我每天都使用服务器端Java代码进行更新。这件事已经持续了几个月，没有问题。我创建Firestore实例的方式如下所示。(我在Firestore中有一个服务帐户，它的凭据位于json文件中。)
GoogleCredentials myCredentials = GoogleCredentials.fromStream(new FileInputStream("/myPath/myCredentials.json"));
FirestoreOptions firestoreOptions = FirestoreOptions.getD
浏览 6提问于2021-04-09得票数 0
我有一个deletePost函数，可以删除一个帖子，但目前，任何用户都可以删除其他用户的帖子。
我增加了一个检查，但现在用户不能删除他们自己或任何人的帖子。
Future<void> deletePost(String postId) async {
try {
if (FirebaseAuth.instance.currentUser!.uid == _firestore.collection('posts').doc('uid').toString()) {
await _firestore.collect
浏览 10提问于2022-10-21得票数 0
回答已采纳
我是Firestore的新手。在我的项目中，我通过firestore控制台编写了一些规则。如何确保这些规则有效？有没有办法通过GoLang代码来测试这些规则？请帮帮忙。
编辑:我想从GoLang软件开发工具包或代码中查询，以检查输出，并查看规则发生了什么。我的理解是，我们在Firestore中编写规则，然后编写代码来执行操作(比如说CRUD操作)，如果规则不允许这样做，那么我们应该会得到一些错误。
这个是可能的吗？请帮助我，如果我错了，请改正。
浏览 19提问于2017-12-30得票数 1
在我们的Firebase设置中，我们将用户的角色存储在自定义声明中。因此，在我们的Cloud Firestore安全规则中，我们需要评估用户是否具有执行操作的适当角色。因此，我创建了函数getRole，它可以方便地从用户的身份验证令牌中获取请求值。但是，在某些边缘情况下，用户还没有角色，在这些情况下，我希望他们的角色评估为可能的最低安全角色，在我们的情况下，这只是"user"。我阅读了CEL (公共表达式语言)的语言规范，它是这个规则语言的基础，它实际上支持一个三元运算符。()。因此，我将这段代码插入到我的Firestore安全规则中，在线编辑器验证了这些规则并接受了我的新规则
浏览 14提问于2020-02-14得票数 2
回答已采纳
我目前正在设置一个对话流机器人(用于常见问题解答和联系人)，并且正在使用google cloud functions (nodejs)在firebase firestore中完成履行/数据存储。 显然，我希望有安全规则，将对数据库的访问限制为仅限对话流。有没有人能给我指明正确的方向，我该怎么做呢？ 我发现的例子，都是关于存储在数据库中的东西的检查，这在我的情况下不起作用。
浏览 62提问于2018-12-11得票数 5
回答已采纳
1回答
我在努力保护我的火力基地。
我这样做是为了保护我的用户列表。
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /about/{id} {
allow read: if true;
allow write: if request.auth.uid != null;
}
match /avantages/{id} {
allow read: if true;
all
浏览 0提问于2020-07-29得票数 0
回答已采纳
我正在尝试使用最流行的/最常见的
{ "rules": { ".read": true, ".write": true } }
每次我把它放进去，我就会发现
“不匹配的输入'{‘期望{’函数‘，’导入‘，’服务‘，'rules_version'}”
我现在的规矩是
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
a
浏览 18提问于2022-04-24得票数 0
回答已采纳
我开发了一个flutter应用程序，我使用Firebase作为我的数据库，这意味着任何用户都可以从我的数据库中写入和读取。 我每隔几个小时就会收到以下电子邮件。 [Firebase] Your Cloud Firestore database has insecure rules
We've detected the following issue(s) with your security rules:
any user can read your entire database
any user can write to your entire database 这正是
浏览 42提问于2020-06-14得票数 2
在我的django服务器上，我使用firebase-admin发送fcm通知，并通过我的服务器创建一些文档。每当我试图在我的服务器中发送通知时，它都会给出一个错误"firebase_admin.messaging.ApiCallError:调用者没有权限“， 我认为这是由于我的消防安全规则。这是我在firestore中的当前安全规则。有没有办法检查我的请求是否来自管理员并且是安全的？ service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
浏览 25提问于2019-03-11得票数 0
回答已采纳
2回答
特定文档的修复安全规则
、、、
我试图应用以下情况：
除管理文档外，所有经过身份验证的用户都有对数据库的读写访问权。
管理文档只能供他读和写。
我的规则：
service cloud.firestore {
match /databases/{database}/documents {
//Functions
function isAuthenticated(){
return request.auth != null;
}
function isAdministrator(){
return request.auth != null &
浏览 0提问于2018-09-27得票数 0
回答已采纳
如何锁定对顶级集合的访问？我想阻止人们列出或删除顶级集合。 此规则集是否会阻止列出和删除顶级集合，但允许完全访问文档？ rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
allow get;
allow list: if false;
allow create;
allow update;
allow delete: if false;
match /{document=**} {
all
浏览 7提问于2020-03-26得票数 0
回答已采纳
这里有下面的示例应用程序：
它在中使用ChatList.vue。
// vuefire firestore component manages the real-time stream to that reactive data property.
firestore() {
return {
chats: db.collection('chats').where('members', 'array-contains', this.uid)
}
},
我现在编写了安全规则来保护数据，但似乎无法将vuefire和安全
浏览 5提问于2020-05-25得票数 0
回答已采纳
这是我的防火墙安全规则，它引发查询的权限：
app.firestore().collection('users').where('email', '==' ,'test@gmail.com').get().then(snap => console.log(snap.docs[0].data())).catch(err => console.log("err",err));
上面的查询正在抛出权限错误！！
service cloud.firestore {
match /databases/{data
浏览 4提问于2019-10-01得票数 0
回答已采纳
1回答
如何将Cloud-Firestore规则应用于服务帐户？与java admin API一样，与数据库建立连接的唯一方法是使用绕过所有规则的服务帐户。这没有任何意义，我错过了什么？或者，是否有其他方法可以在不使用服务帐户的情况下与数据库建立连接，如下所示
FirebaseOptions options = new FirebaseOptions.Builder()
.setCredentials(GoogleCredentials.fromStream(ServiceAccount.json))
.setDatabaseUrl("DataBaseURL")
.build();
浏览 0提问于2020-08-14得票数 0
假设我在一个firestore数据库中有这样的结构：
collection[
document: {
x: 'x',
y: 'y'
}
]
我有一条火库规则：
service cloud.firestore {
match /databases/{database}/documents {
match /collection/{document} {
allow read: if true;
}
}
}
但是这条规则暴露了上面collection中的整个document，我想要做的是只暴
浏览 1提问于2017-10-30得票数 13
1回答
我目前正在尝试让用户通过匿名身份验证来实现对Firestore数据库的读访问。 我想这么做的原因是因为我一直收到电子邮件说“您的Cloud Firestore数据库有不安全的规则”，而我不想让用户登录。 为了解决这个问题，当应用程序打开时，我让每个人都成为匿名用户，但是我在编写允许匿名用户读取访问权限的规则时遇到了问题。 下面的函数正在运行： func signInUser(){
let auth = Auth.auth()
auth.signInAnonymously{(result, err) in
if let err = err{
浏览 22提问于2020-06-27得票数 1
回答已采纳
我为我的Firestore数据库设置了以下规则：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /collections/{document=**} {
allow read;
allow write: if isAdmin();
}
match /general/{document=**} {
allow read;
allow wri
浏览 3提问于2019-11-27得票数 1
回答已采纳
我在尝试诊断firestore.rules文件中的特定规则时遇到困难。有关上下文，请参阅。
有没有办法调试firestore.rules文件和/或函数？我正在使用单元测试和仿真器来测试我的规则，但我真的很想看看规则引擎正在计算的值到底是什么。
例如，下面是我的firestore.rules文件：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /organizations/{orgId} {
allow read: i
浏览 6提问于2019-11-11得票数 8
我正在构建一个NodeJS快速应用程序，并使用Firebase作为后端。我试图保护我的防火墙后端，更确切地说，是使用的防火墙数据库。然而，我似乎无法触发我的安全规则。
我有一个名为/api/goalPRs/:goalPRId的路由，它通过调用
const goalPRsRef = db.collection('goalProgressReports');
goalPRsRef.doc(goalPRId).update(newGoalPR).then(()=>({update: 'Success'}));
现在，每个goalPR都有一个名为targetGoa
浏览 0提问于2019-07-18得票数 0
回答已采纳
服务元素放在firebase客户端使用的database.rules.json文件中的什么位置，即：
{
"rules": {
".read": "auth != null",
".write": "auth != null",
}
}
我假设上述情况适用于Cloud Firestore和实时数据库？
我有一个Cloud Firestore规则，我想保存在json文件中，这样它就可以进行源代码控制和自动部署。下面是firestore中显示的规则：
service cloud.firestor
浏览 0提问于2018-05-15得票数 1
我要疯了.
Firestore规则：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{documents=**} {
allow read, write;
}
}
}
颤振代码(cloud_firestore：^0.13.4+1)：
FirebaseAuth.instance.signInAnonymously()
.then((AuthResult result) async {
Documen
浏览 2提问于2020-03-12得票数 0
回答已采纳
1回答
使用Firestore查询发送值
、、、、
有没有办法将自定义值与每个或单个Firestore查询一起发送，如下所示：
this.fireStore.doc(`users/${user.uid}`).valueChanges()
我需要发送一个值来在Firebase规则上访问它，比如
allow=true
例如：
this.fireStore.doc(`users/${user.uid}`).params({allow:true, healthy:good}).valueChanges()
浏览 3提问于2018-11-29得票数 2
我想要设置我的Cloud Firestore数据库权限，这样除了通过Cloud Functions之外，没有人能够对其进行读写。 我该怎么做呢？ 我的猜测(与Firestore文档一致)是我必须为我想要的东西设置正确的条件，但它会是什么条件呢？我不知道如何将云函数调用与规则“沟通”。 service cloud.firestore {
match /databases/{database}/documents {
match /<some_path>/ {
allow read, write: if <some_condition>;
浏览 8提问于2019-03-20得票数 1
回答已采纳
1回答
我在一个名为Users的集合中有很多帐户，为了防止删除文档(帐户)，我如何使用规则安全性来做到这一点？
另外，我想问一问，是否可以防止通过Firebase Console删除用户集合中的任何文档？
我不需要删除任何文档，甚至管理员也不删除
编辑规则历史
//Before pusblish the question
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read,
浏览 3提问于2022-04-19得票数 1
回答已采纳
有没有办法查看Firestore中失败的特定集合/规则？我查看了firestore-debug.log (在localhost上运行)和Firebase UI。Firestore将错误记录到控制台，但不包括调试权限所需的信息：
浏览 0提问于2019-11-12得票数 2
我知道以前有人问过权限缺失或权限不足的问题，但经过几周的谷歌搜索，我找不到答案。 我写了一个Firebase云函数，每当数据添加到我的Firestore数据库时都会触发，它工作得很好，直到有一天它不再工作了，该函数可以从数据库中读取数据，但它不能写入数据，它伴随着“缺少或权限不足”错误。 这是我的代码： const functions = require('firebase-functions');
const admin = require('firebase-admin');
admin.initializeApp();
const runtimeOpt
浏览 7提问于2019-10-03得票数 0
我正在使用firestore db规则，以下是规则：
service cloud.firestore {
match /databases/{database}/documents {
match /tours/{tourId}{
allow read: if resource.data.title == 'My Tour';
allow write: if true
}}}
因此，它应该只允许title value = 'My Tour‘的浏览，并且它做到了。但问题是，当我试图通过获取旅游集合时，它给了我“错误错误:缺少或权限不足”，基本上它应该跳过所有记录
浏览 1提问于2018-01-25得票数 0
2回答
下面是我现在面临的一个问题，即Firestore安全规则。
首先，这里是我在我的防火墙数据库中的数据结构的一个例子：
userProfiles/userId/userData
companies/companyId/companyData
看起来很简单。每个userData包括名为companies的数组，该数组包含用户可以访问的所有companyIds。
现在，我需要编写规则，只有当companyData是companyId，特别是用户信息公司列表时，才允许读取companyId。
以下是为我制定的规则：
service cloud.firestore {
match /databas
浏览 2提问于2019-06-04得票数 6
回答已采纳
当我试图写到Firestore时，我收到了一个错误。
我试图使用包含用户uid的字段作为我的安全规则。
service cloud.firestore {
match /databases/{database}/documents {
match /messages/{document=**} {
allow read: if resource.data.user_uid == request.auth.uid;
allow write: if resource.data.user_uid == request.auth.uid;
}
}
}
浏览 0提问于2017-10-08得票数 39
回答已采纳
2回答
我已经创建了一个应用程序，允许用户创建一个简单的照片集合。所有数据都存储在Firebase Cloud Firestore中。图像将上载到Firebase存储。收藏的所有者可以邀请任何其他用户访问他的收藏并上传照片。Firestore中的数据共享运行良好。但现在我在编写存储的安全规则时遇到了问题。有没有人知道，我必须如何编写规则，以便添加到集合中的任何用户也可以访问图像？每个集合的文件都存储在单独的文件夹中。
浏览 18提问于2019-07-02得票数 1
当使用firebase时，会发生如下错误。
redux-防火墙侦听器错误: FirebaseError:缺少权限或权限不足。
现行防火规则
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth.uid != null;
}
}
}
如果改变了防火规则，它就能工作了。
service cloud.firestore {
match /databases/{d
浏览 1提问于2020-06-12得票数 0
回答已采纳
我收到了一封电子邮件，显示我是在“测试模式”开发的，但它让我的数据库完全开放给互联网。我最初接受的默认规则如下所示：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
// This rule allows anyone on the internet to view, edit, and delete
// all data in your Firestore database. It is useful for getting
浏览 8提问于2019-11-15得票数 22
回答已采纳
2回答
为Firestore编写规则，似乎自定义变量不起作用。有谁知道为什么或曾见过类似的行为吗？使用下面的命令，我被拒绝了访问，尽管uid位于admin数组中。
service cloud.firestore {
match /databases/{database}/documents {
match /conferences/{confid} {
allow read,write: if request.auth.uid in get(/databases/$(database)/documents/conferences/$(confid)).d
浏览 0提问于2019-02-18得票数 1
我正在使用Firebase Cloud Functions并创建了几个HTTP请求。
为了对用户进行身份验证，我使用admin sdk验证ID toke。
const decoded = await admin.auth().verifyIdToken(`${tokenId}`);
有没有办法根据安全规则检查用户是否具有云函数的读/写权限，而无需手动检查云函数中的相同规则？
浏览 2提问于2020-12-31得票数 0
在官方的Cloud Firestore文档中，我们可以读到为了连接Cloud Firestore，我们需要下载私钥(.json)并使用firebase-admin。在客户端应用程序中使用该方法安全吗？或者也许还有其他方法可以从客户端应用程序安全地访问Firestore？非常感谢。
浏览 0提问于2020-07-23得票数 1
1回答
我有一个简单的加密货币应用程序，它使用API来获取价格。我使用Firestore来存储我的API密钥，我的应用程序在启动时从Firestore中检索我的API密钥。我的API键是我在Firestore中拥有的唯一数据。由于我的应用程序不允许用户创建配置文件/帐户，所以我的规则中不包括用户身份验证。我对Firestore的安全规则是：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /Data/{Data} {
allo
浏览 2提问于2021-04-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
