如何在Firebase Firestore中限制集合中的文档

Question

我的用户可以在子集合中创建文档（比如任务），并使用一系列安全规则检查身份验证、权限和数据有效性。他们甚至可以选择多个任务并将其复制到同一集合中。现在，一个普通用户可能一次最多创建100个任务，但如果有人恶意获取我的数据库凭据，进行身份验证，并尝试以编程方式创建大量有效文档，该怎么办？这将使Firestore的扩展不会出现问题，也会给我的Firebase账单带来意想不到的惊喜。这是我首先关心的问题，但我也在考虑出于其他原因限制集合大小的可能性，这同时也是所描述问题的解决方案。

我阅读了Firestore文档中描述的一个集合中的文档计数技术，但我没有找到解决方案。在我的情况下，在云功能中使用事务更新文档字段上的计数器将效率低下。分布式计数器稍微增加了我的数据模型的复杂性，而且我不知道如何在每个任务创建的安全规则中正确读取这些计数器，即使这是一个有效的解决方案。

有人有什么建议吗？

Answer 1

我相信，一个人获得对你数据库的读/写访问权的方法是要么入侵谷歌服务器，在这种情况下，没有人是安全的，你做什么并不重要，要么猜测你的收藏和文档的确切名称。

1. 对于后一种情况，我在我的项目中所做的是，对于每个集合和文档，我都使用了我想要的名称加上随机的10个字符字符串（包括所有类型的字符和数字。例如，Users-x5NfaS1jCb），这是一种在每一步都作为独立、独立的密码。这至少使人们很难猜测藏品和文件的名称

如果“获取我的数据库凭据”，你的意思是找到你的Firebase帐户的用户名和密码，那么你再次做什么并不重要。如果他们知道自己在做什么，他们可以利用这么多的优势，这个特定的问题将是你的问题中最小的。

总之，如果你问我，你的数据库是安全的，除非有人猜到你的收藏和文档名称，或者有人访问你的Firebase帐户。

这些是我现在唯一能想到的事情。稍后我将尝试更新我的答案。