allow list: if request.query.limit <= 15; 当与复合查询一起使用时，此规则将被忽略。firestore().collection('orders').where('customerId', '==', uid)
.where('orderStatusCode', 'in',安全规则： matc
浏览 15提问于2021-01-08得票数 0
回答已采纳
Firestore安全规则 allow list: if request.query.limit <=30.orderBy("date", Direction.DESCENDING).get() 当我在安全规则中删除request.query.orderBy时，上面的代码运行
浏览 7提问于2019-04-17得票数 4
回答已采纳
我的Firestore数据库中有一个名为reports的数据库。在我的角应用程序中，我只允许在一个查询中获取10个结果：正如预期的那样，该应用程序最多显示为了确保Firestore不允许任何更大的限制，我编写了以下规则： allow list: if request.query.limi
浏览 0提问于2019-03-18得票数 0
回答已采纳
我刚刚开始使用Firestore，正在尝试创建一个安全规则来支持我的应用程序(Android/kotlin)中的这种查询messages -timestamp -message_text
安全规则如下所示resour
浏览 17提问于2018-08-28得票数 4
1回答
我有以下Firestore结构： ...)应用程序中，我获取的结果如下： .collection('reports') .limit(180)/reports/{reportId} {
allow list: if request.query.limit &am
浏览 2提问于2019-03-18得票数 2
回答已采纳
当我在firebase控制台中看到我的数据时，它将如下所示我正在编写firestore安全规则来保护数据。安全规则： allow read: if true;// &a
浏览 24提问于2018-12-16得票数 1
但是，我认为我写得很好： match /posts/{userId}/userPosts/{postId} { allow read: if isSignedIn(); }
} 使用此代码，安全规则可以很好地工作：
浏览 12提问于2021-04-21得票数 0
1回答
匿名认证够了吗？
、、、
然而，在做了一些研究后，我发现这些安全规则将使我的数据库非常脆弱。我的新计划是为打开我的应用程序的每个新用户实现匿名身份验证，并在用户退出我的应用程序后删除该用户。如果用户经过身份验证，安全规则将只允许读取。这是否足以防止有人对我的数据库使用滥用查询？
浏览 4提问于2020-03-09得票数 1
回答已采纳
在我的应用程序中，当结果转到public letters screen时，我使用分页将结果限制在20个。我担心的是，这在应用程序中运行得很好，但是如果一些恶意用户从我们比如说邮递员那里查询数据库，那么我将为所有这些读取付费。我已经设置了所有的安全规则，就像应该对用户进行身份验证一样，但是这需要公开的集合，所以我想不出还有什么可以限制这一点。我如何限制某人同时阅读大约20份文件？
浏览 3提问于2020-06-06得票数 3
回答已采纳
下面的复合where(in:)和where(isEqualTo:)查询可以在Firestore中进行吗？Firebase.FieldPath.documentID(), in: taskDocIds) .getDocuments(as: TaskModel.self)
我的安全规则强制规定，只有使用status作为approved的任务才能被读取。但是，当id位于status数组中的任务的status有一个status而不是appr
浏览 4提问于2020-07-21得票数 0
回答已采纳
1回答
以下是这方面的安全规则：match /restaurants/{restaurantId}/{document=**} {}餐馆的查询 .firestore()
.collection(${ui
浏览 0提问于2021-04-22得票数 1
回答已采纳
我模拟，我检查userRoleLevel将不允许阅读，即使用户有一个角色(‘管理员’)分配给他。请帮我改正一下。我已经贴上了下面规则的片段。documents/communities/$(community)/meta_users/$(request.auth.uid)/roles/level).data.role;
service cloud.firestore
浏览 0提问于2018-10-01得票数 2
回答已采纳
我目前正在编写一些安全规则来保护我的firestore数据库，但我遇到了一些问题。我希望能够从我的查询参数中获取数据以放入我的规则中(我希望能够使用clientId)：我希望能够在我的firestore安全<em
浏览 2提问于2020-03-26得票数 2
我有这个安全规则代码 allow create, update, read: if request.auth.uid== userUID;这是我收到的错误信息 <e
浏览 2提问于2021-02-10得票数 1
回答已采纳
假设假设有一个聊天应用程序。userAId
senderId
当我使用经过身份验证的用户从我的web应用程序中执行以下查询时，它会说，即使查询请求用户是规则中
浏览 4提问于2020-02-23得票数 0
回答已采纳
1回答
如何为list操作编写安全规则，以便只允许在试图获取特定帖子上的评论时列出。查询非常简单，如下所示： .where( 'postId', '==', postId )
.orderBy( 'createdAt因此，我已经将查询文档的数量限制为max。10每个请求，以及在这样做时需要登录的，但是，为了只在postId存在时允许列表，我尝试了许多没有工作的变体。match /comments
浏览 1提问于2019-11-12得票数 0
回答已采纳
1回答
关于云防火墙安全规则的逻辑是如何工作的，我有一个问题：allow read: if (auth.token.user === true && request.query.limitdatabase)/documents/users/$(request.auth.uid)).data.name == "foo";
现在，我的问题是，如果or语句的第一部分是真的，这是否意味着第二部分不执行
浏览 0提问于2019-10-04得票数 1
firestore.rules match /documents/board/{boardId}/{document=**} {allow read: if (resource.data.creatorId == request.auth.uid);this.db
.collection("board查询2(不工作，返回FirebaseError: Mi
浏览 2提问于2021-01-05得票数 3
我正在尝试找到一种读取firestore中大量数据的好方法。目前，我在一个集合“电影”中有10000个文档。这些文档是包含有关电影的字段(作者、标题、id)的记录。我的客户使用一个查询用.limit( 20 )随机读取20个文档，用户可以根据需要触发这个查询来获得新文档。问题是，用户可以请求1000个文档(电影)，而这需要在firestore中读取1000个文档。
浏览 0提问于2019-12-31得票数 4
1回答
我正在看Firebase文档的视频，并注意到在这个视频中：
在6:39，道格提到，可以通过执行类似于：allow list if: request.query.limit <= 20的操作来限制一个查询返回的文档数量但是，他提到，虽然这是有益的，因为它防止您意外地执行一组非常昂贵的读取，但它仍然无法阻止恶意用户通过发出多个请求和使用分页筛选数据库来读取数据库中的所有内容。我认为解决这个问题的唯一方法是以某种方式使用时间戳，并保存一些与每个用户相关的信息，这些信息会通知数据库他们最后一次提出请求的时间。是否可以这样做，
浏览 1提问于2021-01-03得票数 0
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
