セキュリティルールの異なるコレクション内の新しい文書をチェックする方法は？

Question

リアルタイムDBではファンアウト書き込みを行っているときに、セキュリティルール内のnewData().parent().parent()...parent()経由で新しいデータがさまざまなパスに書き込まれるのを確認できました。

const fanout = { 
    'users/user_a': { 
    username: 'foobar' 
    }, 

    'usernames': { 
    'foobar': 'user_a' 
    } 
}; 

firebase.update(fanout); 

そして、このようなセキュリティ上の何か：Firestoreのセキュリティルールでこれを行う方法があるかどう

"rules": { 
    "users": { 
    $user_id: { 
     "username": { 
     ".validate": "newData.parent().parent().parent().child('usernames').child(newData.val()).val() == auth.uid; 
     } 
    } 
    }, 

    "usernames": { 
    "$username": { 
     ".validate": "newData.parent().parent().child('users').child(auth.uid).child('username').val() == $username" 
    } 
    } 
} 

の場合は不思議でしたか？私はexists()の機能を見たことがありますが、それは書かれようとしているものではなく、既存のドキュメントのためだけです。

Answer 1

残念ながら現在、Cloud Firestoreのルールでは同等の能力はありません。 request.resource.dataを使用して、要求に書き込まれているデータを調べることができますが、バッチ書き込みはルールで別の要求として扱われ、newDataのようなすべての書き込みの正味の効果をリアルタイムデータベースで調べる方法はありません。私たちはこれをCloud Firestoreに将来追加する予定です。

usersRef.where('username', '==' 'foobar').get()クエリを実行して特定のユーザー名を取得できるので、この特定のユースケースはファンアウトなしで解決できる可能性があります。