Firestore：如何通过存在于其他集合中来过滤文档？

Question

例如，我想获取属于某个“空间”的所有用户。

简化的 Firestore 规则示例：

match /users/{userId} {
  allow read: if exists(/databases/$(database)/documents/spaces/SPACEID/members/$(userId));
}

网站中的JS代码：

firebaseApp
    .firestore()
    .collection("users")
    .where( ??? )
    .onSnapshot((querySnapshot) => {
        ...
    });

我只能想出两个工作选项：

1. 在/users集合中创建spacesArray字段并使用usersRef.where("spacesArray", "array-contains", "SPACEID") 。 但在这种情况下，任何人都可以通过读取spacesArray来找出用户所在的组。 此外，问题在于这些数组可能非常大，而客户端不需要这些数据，这会导致流量过多。
2. 先获取空间中的所有成员列表/databases/$(database)/documents/spaces/SPACEID/members/并一一获取每个用户。 这个选项的问题在于可能有很多用户，每次刷新页面时，都会通过.get()或.onSnapshot()请求成百上千的用户，这是多余的。

理想的选择是使用where字段中的规则中的exists(...)方法的类似物，或者出于保密目的以某种方式从用户文档中过滤掉spacesArray 。

Answer 1

Firestore 查询只能对作为查询返回的文档的一部分的数据进行排序/过滤。 无法对另一个文档/集合中的信息进行排序/过滤。

因此，安全规则中的exists检查通常非常适合获取单个文档（在更细粒度的安全规则语法中称为get ），但不适用于处理批量读取（在细粒度安全规则中称为list ）。

如果您考虑用户私人信息的空间列表，请考虑将其存储在UserSpaces集合中，这（如您在 #2 中所说）会导致更多读取，或者考虑仅存储公共空间的单向哈希大批。