防止用户操纵firestore数据

Question

int USER_BALANCE = 0;
User user = new User(name, email, USER_BALANCE,0,0, refreshedToken);  db.collection(FIREBASE_COLLECTION_USERS).document(firebaseUser.getUid()).set(user).addOnSuccessListener(this);

Answer 1

你可以使用消防规则。Firebase规则检查用户是否能够操纵您的数据。您可以选择让用户只能读取特定值。因为您还没有提供数据库结构的视图，所以我没有告诉您需要的特定规则将如何框架化。看看这个博客，当我开始的时候，它真的帮助了我很多。

---编辑---

下面的firebase规则检查用户是否试图更新特定字段并阻止它。你可以查看这篇文章了解更多信息。

function notUpdating(field) {
   return !(field in request.resource.data)
    || resource.data[field] == request.resource.data[field]
}
match /Users/{userId}{
    allow read;
    allow update: notUpdating('user_balance');
}