代码之家 › 专栏 › 技术社区 › Eliya Cohen

FireStore规则-允许用户仅查看最新创建的150个文档

google-cloud-firestore firebase

-1

Eliya Cohen · 技术社区 · 7 年前

我有以下消防仓库结构:

reports/{reportId}: {
  ...
  createdAt: Timestamp
  updatedAt: Timestamp
}

在我的离子(角)应用程序中,我得到的结果如下:

this.afs
  .collection('reports')
  .orderBy('createdAt', 'desc')
  .limit(180)

在我的规则中,我写下以下规则:

/reports/{reportId} {
  allow list: if request.query.limit && request.query.limit == 180
}

此规则允许列出数据,只要有180个文档的限制。问题是,如何强制查询 createdAt 作为 desc ?根据 docs 有 request.query.orderBy 但是没有解释如何使用它

0 回复 | 直到 7 年前

Doug Stevenson 7 年前

你是对的,关于这个的文档目前根本不存在。

request.query.orderBy 是一个映射,其中字段是正在排序其值的键的名称,映射的值是“asc”或“desc”。所以,你的规则应该是这样的:

/reports/{reportId} {
  allow list: if request.query.limit &&
                 request.query.limit == 180 &&
                 request.query.orderBy.createdAt == "DESC"
}

请记住,目前实施的 请求.query.orderby 有一个重大问题。查询可以包含多个orderby子句,它们的顺序非常重要。但是,目前无法确定安全规则中的顺序。 考虑到这个缺点,有可能 请求.query.orderby 可以在将来删除或更改。

推荐文章

taha khamis · 如何限制用户在firestore数据库中创建多个文档?

4 年前

asd man · Firebase安全规则计算列表的总和

4 年前

ImDarkk · FirebaseError:权限缺失或不足。使用getDocs()

4 年前

tr1via · Firestore数据库查询问题

4 年前

rhysclay · Firestore-如何从值映射中添加/减去

8 年前

Fathur Radhy · Android Firestore查询获取包含搜索值的文档的id

8 年前

Darshan Kalola · 如何避免在我没有编写的swift函数上出现回调地狱?

8 年前

Vahid Hallaji · swift语言中云Firestore服务器时间戳的等效数据类型是什么?

8 年前

Guillermo Moratorio · 要求授权。在云Firestore规则中,uid似乎总是空的

8 年前

Ebad Ali · 按时间戳按升序排列Firestore数据

8 年前