消防安全规则没有按预期工作

Question

我重新安排了云firestore的安全规则，以防止在集合中重新创建文档。以下是我使用的规则：

match /UserData/{uid}/DAILY_USAGES/{day} {
  allow create: if !exists(/databases/$(database)/documents/UserData/$(request.auth.uid)/DAILY_USAGES/$(day));
  allow read, update: if request.auth.uid == uid;
}

我用这些文档路径和用户凭据在控制台中模拟了这些规则

/UserData/UoeJtUhPpJTi78HouKLIqhcRpfs48/DAILY_USAGES/09-07-2020

如果我创建了一个id为09-07-2020的文档，并使用上述路径进行模拟，则会失败。当我删除文件09-07-2020时，上述模拟工作正常。因此，它在规则模拟器中运行良好。

但当我在应用程序中尝试时，每次尝试都会再次创建文档。因此，如果文档内容以前不同，则会重置为我用于创建文档的默认值。

这是我在android Studio中使用的代码，仅创建一次此文档

DailyUsage usage = new DailyUsage();
        usage.setUsage(0);
        usage.setTime(formatDate(date));
        FirebaseFirestore.getInstance().collection(Constants.USER_DATA_ROOT).document(uid)
                .collection(Constants.FIRESTORE_CHILD_DAILY_USAGES).document(today).set(usage);

我不想检查文档之前是否存在，因为它会减慢ui的速度，并且不能像我预期的那样工作。因此，我尝试使用安全规则来防止复制文档，但不处理应用程序。有人能帮忙吗？

Answer 1

感谢@DougStevenson和@Emmanuel我清楚地了解了情况。我在想set（）触发器总是允许创建安全规则，因为我们使用set（）来创建文档和update（）来更新文档。然而，这并不完全正确，如果之前有具有相同id的文档，set（）触发器允许更新规则。set（）也用于使用合并选项进行更新，我不知道这一点。

我的问题是关于只创建一次firestore文档并防止重新创建它。然而，一方面，我还在某些情况下更新此文档。我想防止用默认值0覆盖文档。因此，我更新了规则，并且知道如果值为0，我将阻止更新。

match /UserData/{uid}/DAILY_USAGES/{day} {
      allow create: if !exists(/databases/$(database)/documents/UserData/$(request.auth.uid)/DAILY_USAGES/$(day));
                allow read: if request.auth.uid == uid; 
        allow update: if request.auth.uid == uid && request.resource.data.usage != 0;
    }

在应用程序中，我没有改变任何东西，并像这样使用：

DailyUsage usage = new DailyUsage();
        usage.setUsage(0);
        usage.setTime(formatDate(date));
        FirebaseFirestore.getInstance().collection(Constants.USER_DATA_ROOT).document(uid)
                .collection(Constants.FIRESTORE_CHILD_DAILY_USAGES).document(today).set(usage);

此代码在应用程序启动时触发，如果没有具有相同id的文档，则允许创建安全规则触发并创建文档。但如果存在文档，则安全规则会触发并检查即将到来的资源数据，如果使用值为0，则会阻止更新。在应用程序的代码块中，它在应用程序启动时将值发送为0，因此不允许更新文档中的任何内容。

Answer 2

根据文档是否存在，set（）方法有两种行为：

如果文档不存在，将创建该文档。如果文档确实存在，其内容将被新提供的数据覆盖，除非您指定数据应合并到现有文档中

这意味着当文档已经存在时，将触发的规则将是update规则，因此您必须更改您的规则：

allow read, update: if request.auth.uid == uid;

在调用set和文档存在时包含必要的逻辑。

您可能想看看这个关于set和update的使用的答案。这里提到了一个可能适合您需要的创建方法，但它不是web API的一部分，不知道您使用的API上是否有该方法。