firebase - Firestore 安全规则 : If timestamp (FieldValue. serverTimestamp) 现在等于

Question

如何检查客户端用户是否仅使用 firebase.firestore.FieldValue.serverTimestamp() 创建文档？

我有以下内容:

allow create: if request.resource.data.timestamp == ??

我应该用什么来代替？？。我尝试过 serverTimestamp() firebase.firestore.FieldValue.serverTimestamp()、now 或 now() 但是它不起作用。

可以在 Firebase 中这样做:

".validate": "newData.child('timestamp').val() === now"

我正在寻找相同的解决方案。有任何想法吗？谢谢

Answer 1

您可以使用 request.time 属性 ( docs ) 访问安全规则中的当前请求时间戳，该属性在 Firestore 中相当于实时数据库的 now。因此你会想要这样的东西:

allow create: if request.resource.data.timestamp == request.time;

对于serverTimestamp()，这应该评估为true。

您应该始终验证安全规则中的客户端输入，即使您使用serverTimestamp()。安全规则不会自动知道服务器而不是客户端输入值，因此如果没有此检查，恶意客户端可能会创建不同的值。