堆栈内存溢出
cost 277 ms
Firestore 规则 - 更新具有 FieldValue.delete() 的文档

[英]Firestore Rules - Update document that has FieldValue.delete()

我正在寻找允许删除某些文档字段的正确 Firestore 规则设置。 如果发生以下情况，我需要更新文档： 只有当“ disable ”字段设置为true时，用户才能更新文档，并且“ user_id ”和“ user_name ”字段被删除。 否则拒绝请求。 我已经尝试过这个： 这种方法行不通。 它总 ...

Firestore 安全性：如何根据标识文档的已更改属性创建规则

[英]Firestore Security: How to create rules based on a changed property which identifiers a document

想象一个拥有属性“餐厅”的用户文档，女巫再次拥有他负责的所有餐厅的钥匙。 我想实施一个安全规则，如果更新中更改的餐厅 ID 引用用户拥有的餐厅，则仅允许更新属性“餐厅”。 因此，在安全规则中，我想检测更改的餐厅 ID，加载相应的餐厅文档并检查餐厅文档中的字段“所有者”是否等于用户 ID。 我已经能够 ...

如何将图像添加到遵循安全规则且无法公开访问的 Firestore 存储？

[英]How to add images to firestore storage that follow security rules and cannot be accessed publicly?

我正在尝试将我的图像从前端 static 反应文件夹移动到 Firestore 我希望这些图像遵循安全规则，如何以一种现在可以访问它们的方式上传这些图像，除非经过身份验证？ 我可以通过使用 firebase 控制台将路径添加到 firestore 然后添加到 donwload 的路径来手动执行此操 ...

Firebase 如果数据字段小于 x，则安全规则允许

[英]Firebase Security Rules allow if datafield is less than x

我有一个事件集合和一个用户集合。 上传事件时，我的事件页面会增加一个计数器（在用户集合中）。 我想将每个用户的事件数限制为 10。这是我到目前为止所拥有的，它似乎没有按预期工作： //试过这个： 实际上最后一个似乎有效，让我再测试一下，谢谢大家的帮助！ 它似乎工作！ 谢谢！ ...

设置按钮 Gone 的可见性是否安全？

[英]Is it secure to set the visibility of a button Gone?

我正在开发一个应用程序，它根据 Firebase 实时数据库中的自定义声明具有不同的用户类型（用户和管理员）和权限。 我希望一个按钮只有在用户是管理员时才可见。 上面的代码工作正常，但我想知道这种方法是否会出现安全问题，例如普通用户检测到有一个消失的按钮并以某种方式单击它。 ...

如何根据可选字段检查文档是否存在？

[英]How can I check whether a document exists based on an optional field?

我正在编写一些 Firestore 规则以允许用户创建帖子并互相回复。 我有一些规则来检查帖子是否有效。 如何添加一个可选的“replyTo”字段，该字段仅在它引用数据库中的现有文档（帖子）时才有效？ 我试过这个 但它不会返回对有效文档的引用，因此会失败。 编辑：基于@Dharmaraj 的回答的 ...

Firebase 特定文件夹的存储规则不同

[英]Firebase Storage rule different for a specific folder

我有一个具有此层次结构的 firebase 存储桶，例如 我想将这些规则应用于 [文件夹 A、文件夹 B、文件夹 C、文件夹 D] 但对于 UserData 文件夹，我想应用这些规则 在现实生活中，我有更多的文件夹 [A,B,C,D........] 并且只有一个文件夹 [UserData] 所以不 ...

实时数据库规则 - 允许读取 ID 但不允许读取子值

[英]Realtime Database Rules - Allowing ID Read But Not Child Values

按照 firebase 文档中的建议，我的用户都存储在主用户节点下，每个子节点都是相应的 Firebase 身份验证用户 ID，用于查找目的。 例如，下面是它的样子： 如何让所有用户都可以读取父节点 ID (ABCDEF12345)，但不能读取基础数据？ 我无法让它与 $user_id 或 $uid ...

如何在数据库名称上匹配 Firestore 规则

[英]How to match a Firestore rule on the database name

我的数据库中有规则限制用户只能访问属于他们自己的帐户 ID 的数据。 出于调试目的，我想让我们自己公司的所有用户访问所有其他用户数据。 像这样的工作： 但这对于生产数据库来说显然是个坏主意。 所以我想把它限制在我们的开发数据库中。 但是，以下似乎不起作用： 我不确定为什么database变量与项目 ...

在firebase中添加条目，无需认证

[英]Add entry into firebase without authentication

我正在编写一个应用程序，主要目的是传播漏洞意识。 最初，用户不需要提交信息，因此我将 write 设置为 false。 因此，不需要注册和身份验证。 但是，现在我的应用程序有一个 function ，用户可以在其中检查他们的设备是否易受攻击，并将结果结果（设备信息和漏洞状态）上传到数据库，如下所示： ...

根据自定义声明，此 Firebase 安全规则如何根据我的 Firestore 配额计费？

[英]How this Firebase security rule, based on custom claims, billed against my Firestore quota?

来自 Firebase 安全规则文档， 请记住，只要您的规则包括读取（如下面的规则），您就需要为 Cloud Firestore 中的读取操作付费。 但我看不到任何 Firestore 获取操作，例如get(/databases/$(database)/documents/users/$(requ ...

如何阻止非授权用户访问从 Firestore 存储中获取图片链接？

[英]how to block access for non-authorized users to get pictures link from firestore storage?

我有一个图像链接，我只想为授权用户保护，但是每当我尝试获取链接时，即使我为它指定了规则，我也可以看到图片的问题？ rules_version = '2'; service firebase.storage { match /b/{bucket}/o { match /profiles/{user ...

Firestore 规则是否区分大小写或我的路径是否包含错误？

[英]Are firestore rules case sensitive or does my path contain an error?

我是 Firestore 规则的新手，遇到了一个明显的问题。 我的规则如下所示： 如果我取消对其中一个或两个部分的注释，并使用 (document=**) 注释该部分，则所有对 firestore 实时数据库的项目调用都将因权限而失败。 我不知道为什么。 在所有文档中，这是首选方式。 是否区分大 ...

如何使用 Firebase 仿真器、Python 和安全规则

[英]How to use the Firebase emulator, Python, and security rules

我正在设置一个带有一些安全规则的 Firebase 项目，例如来自我的firestore.rules ： 我有一个 Python 脚本，它使用管理员 SDK，据我所知，它应该绕过这些规则。 我已经在 prod 上同步了我的安全规则，Python 可以用这个脚本很好地阅读它： 这将正确打印匹配的文档。 ...

如何使用 Firestore 安全规则让用户只能访问自己的资源

[英]How to use Firestore Security Rules to let users only access their own resources

我对 Firebase 很陌生，并且正在尝试制作一个具有不同用户的简单待办事项列表应用程序（主要是为了掌握 Firestore 和安全规则的窍门）。 我用两个不同的电子邮件创建了两个帐户，如下所示： 这是带有userID字段以识别所有者的文档之一的图片。 （请注意，它与 Auth 用户之一匹配。我 ...


排序:
质量:
 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM