Firebase:如何防止在firestore中写入特定字段？

Question

这个问题已经有答案了:

Firestore Security Rules - How can I check that a field is/isn't being modified? (11 个回答)

已关闭 5 年前。

规则集保护用户的输入，如下所示:

• 只有他或管理员可以读取他的数据
• 只有管理员才能更新用户的权限
• 用户可以更新他的所有数据，除非他设置权限对象

规则如下:

match /users/{userId} {
  allow read: if isCurrentUser(userId) || isAdmin();
  allow write: if (isCurrentUser(userId) && !isModifyingPermissions()) || isAdmin();

  function isModifyingPermissions(){
    return request.resource.data['permissions'] != null;
  }
}

我被 isModifiyingPermissions() 困住了功能。如果请求的值为 permissions，它会正确拒绝写入。属性(property)。但是，如果没有permissions，该规则就会崩溃。提供了属性，并说明以下内容:

Error: simulator.rules line [19], column [15]. Property permissions is undefined on object.

如何编写“检查请求资源上属性的存在”？

Answer 1

好的，解决方案如下:

  function isModifyingPermissions(){
    return request.resource.data.keys().hasAny(["permissions"]);
  }