代码之家 › 专栏 › 技术社区 › Eliya Cohen

FireStore规则-允许用户仅查看最新创建的150个文档

google-cloud-firestore firebase

-1

Eliya Cohen · 技术社区 · 6 年前

我有以下消防仓库结构:

reports/{reportId}: {
  ...
  createdAt: Timestamp
  updatedAt: Timestamp
}

在我的离子(角)应用程序中,我得到的结果如下:

this.afs
  .collection('reports')
  .orderBy('createdAt', 'desc')
  .limit(180)

在我的规则中,我写下以下规则:

/reports/{reportId} {
  allow list: if request.query.limit && request.query.limit == 180
}

此规则允许列出数据,只要有180个文档的限制。问题是,如何强制查询 createdAt 作为 desc ?根据 docs 有 request.query.orderBy 但是没有解释如何使用它

0 回复 | 直到 6 年前

Doug Stevenson 6 年前

你是对的,关于这个的文档目前根本不存在。

request.query.orderBy 是一个映射,其中字段是正在排序其值的键的名称,映射的值是“asc”或“desc”。所以,你的规则应该是这样的:

/reports/{reportId} {
  allow list: if request.query.limit &&
                 request.query.limit == 180 &&
                 request.query.orderBy.createdAt == "DESC"
}

请记住,目前实施的 请求.query.orderby 有一个重大问题。查询可以包含多个orderby子句,它们的顺序非常重要。但是,目前无法确定安全规则中的顺序。 考虑到这个缺点,有可能 请求.query.orderby 可以在将来删除或更改。

推荐文章

Krish Patel · 如何在加载组件之前加载数据?

1 年前

Kortus · 如何监控是否为特定用户创建了新文档

1 年前

giroprotagonist · 部署Firebase Typescript函数错误;解组package.json:json:无法将bool解组到Go结构字段PackageJSON.devDependencies

1 年前

Sanmoy Roy · 当我尝试移动到特定布局时,我的应用程序崩溃(关闭)

2 年前

taha khamis · 如何限制用户在firestore数据库中创建多个文档?

2 年前

Demonix · React Firebase onSnapshot为映射函数返回null

2 年前

Pratul Pant · Firebase正在另一个应用服务器上上传和获取数据

2 年前

ImDarkk · FirebaseError:权限缺失或不足。使用getDocs()

2 年前

Fabian Mayer · 键不是数字时的Foreach

2 年前

user15137953 · 已求解的对象作为React子对象无效。如果要渲染子级集合,请改用数组。反应

2 年前