仅当Firebase Firestore中不存在文档时创建文档

Question

我试图实现的很简单。只有当数据库不存在时，我才需要在数据库中创建一个用户条目。

应用程序流程：

1. 使用Firebase身份验证（获取UID）创建用户

客户端代码（创建操作）：

this.db.doc('users/' + uid).set({username: Santa})

firestore规则：

service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{uid} {
      allow create: if 
        request.auth != null && 
        request.auth.uid == uid && 
        !exists(/databases/$(database)/documents/users/$(uid));
      allow update: if request.auth != null && request.auth.uid == uid; 
    }
  }
} 

附加信息：

正如您可能已经知道的那样，代码不起作用。每次我运行客户端代码时，当前用户都会被一个新文档完全替换。但是，如果我从规则中删除以下行，一切都会正常工作：

allow update: if request.auth != null && request.auth.uid == uid;

但现在问题来了，如何保护用户文档中的数据免受未经授权的修改？有什么建议吗？

Answer 1

现在，您可以使用创建方法来完成此操作：

使用提供的对象值创建文档。如果该位置存在文档，则写入操作将失败。

文档参考。创造

还可以更好地处理事务：

创建所提供的DocumentReference引用的文档。如果指定位置存在文档，则操作将使事务失败。

Transaction.create

Answer 2

在代码中使用逻辑，但不要在规则中使用。将addOnCompleteListener添加到用户集合中，并在获得结果后执行一些操作。

getUsers.document(userUID).get().addOnCompleteListener(new OnCompleteListener<DocumentSnapshot>() {
@Override
public void onComplete(@NonNull Task<DocumentSnapshot> doc) {
     if(!doc.getResult().exists()){
        //add new user
    }
}                       

}

规则：

match /UsersProfile/{document=**} {
  allow read, write: if request.auth != null;
}

Answer 3

如果您想仅在文档不存在时才允许创建文档，只需使用您已经拥有的允许创建规则。因为您还有允许更新规则，所以也允许更新存量数据。

以下规则应足够：

service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{uid} {
      allow create: if request.auth != null && request.auth.uid == uid;
    }
  }
} 

您不需要存在（）调用，因为允许创建仅在数据不存在时适用。

现在到你的问题：你应该明确你的意思。现在只有经过身份验证的用户可以修改自己的记录。如果您不想允许写入任意数据，请检查它。

以下是一些示例：https://firebase.google.com/docs/firestore/security/rules-conditions#authentication