Firestore创建的安全规则不符合预期

Posted 2021-04-06

我创建了一个作业集合，其中包含一个具有作业ID（XAXhAJh71hHbe1fY7blZ）的作业文档，并添加了以下安全规则：

match /{document=**} {
    allow read, write: if false;
}

match /jobs/{jobId} {  
    allow create: if request.auth.uid != null;
}

根据docs创建“适用于写入不存在的文档”。即，如果文件存在，则应拒绝此操作。

但是，Firestore模拟器允许创建现有文档ID。即，即使文档存在于数据库中，模拟器也允许在/ jobs / XAXhAJh71hHbe1fY7blZ上执行create。

Firestore simulator screenshot

答案

你误解了创造的定义。你的第二句话不正确：

根据文档创建“适用于写入不存在的文档”。即，如果文件存在，则应拒绝此操作。

如果文档已存在，则创建规则不会拒绝任何内容。如果文档已存在并正在更新，则创建规则根本不适用。相反，任何更新或写入规则都将适用。如果没有匹配的更新或写入规则允许访问文档，则更新将被拒绝。