当允许更新时，如何保护Firestore文档上的字段？

Question

使用Firebase Firestore，我将聊天室的详细信息存储在包含以下数据的文档中：

roomName
roomAvatar
createDate
isDeleted

我的应用程序和规则要求在“创建”文档时设置这些字段。但是，我也希望允许授权用户“更新”文档。

我已经进行了检查，只允许某些用户更新文档，并验证他们不允许修改“createdate”这样的字段。但是，我似乎无法创建一个规则来强制授权用户不删除“createdate”字段，无论是通过传递filedvalue.delete（）还是使用ref.set（objectMissingCreateDate）。

allow update: if isAuthenticated() && isMemberOfRoom() && 
  (
    (!("roomName" in request.resource.data) || 
      request.resource.data.roomName == resource.data.roomName || 
      hasRoomPermission("UpdateRoom")) &&
    (!("roomAvatar" in request.resource.data) || 
      request.resource.data.roomAvatar == resource.data.roomAvatar || 
      hasRoomPermission("UpdateRoom")) &&
    (!("createDate" in request.resource.data) || 
      request.resource.data.createDate == resource.data.createDate) &&
    (!("isDeleted" in request.resource.data) || 
      request.resource.data.isDeleted == resource.data.isDeleted || 
      hasRoomPermission("DeleteRoom"))
  );

Answer 1

在道格和帕夫评论的帮助下，我意识到我做错了什么。

首先，我不知道一个只传递了几个字段的更新（或带有合并选项的集合）会导致从数据库的resource复制request.resource中的其余字段。

其次，request.resource缺少现有文档字段的唯一方法是设置（不包含merge）或传入fieldvalue.delete()。

allow update: if isAuthenticated() && isMemberOfRoom() && 
  (
    ("roomName" in request.resource.data && 
      (request.resource.data.roomName == resource.data.roomName || 
      hasRoomPermission("UpdateRoom"))) &&
    ("roomAvatar" in request.resource.data && 
      (request.resource.data.roomAvatar == resource.data.roomAvatar || 
      hasRoomPermission("UpdateRoom"))) &&
    ("createDate" in request.resource.data && 
      request.resource.data.createDate == resource.data.createDate) &&
    ("isDeleted" in request.resource.data && 
      (request.resource.data.isDeleted == resource.data.isDeleted || 
      hasRoomPermission("DeleteRoom")))
  );