Firebase云firestore:如何防止流氓字段？
Firebase云Firestore是一种云数据库服务，用于存储和同步应用程序的数据。它提供了一种简单而强大的方式来组织和查询数据，并且可以在移动应用程序、Web应用程序和服务器之间实时同步数据。
要防止流氓字段（即未经授权的字段）在Firestore中，可以采取以下措施：
- 定义数据模型：在Firestore中，可以定义数据模型来规定文档的结构和字段。通过明确定义字段，可以防止未经授权的字段被添加到文档中。
- 安全规则：Firestore提供了安全规则功能，可以定义谁可以读取和写入数据库中的数据。通过编写适当的安全规则，可以限制对文档和字段的访问权限，从而防止未经授权的字段被访问或修改。
- 数据验证：Firestore支持在写入数据之前进行验证。可以使用规则来验证数据的格式、类型和其他属性。通过进行数据验证，可以确保只有符合规定的数据被写入数据库，从而防止未经授权的字段被添加。
- 监控和审计：Firestore提供了监控和审计功能，可以跟踪对数据库的访问和操作。通过监控和审计，可以及时发现并处理任何未经授权的字段或操作。
推荐的腾讯云相关产品是腾讯云数据库MongoDB，它是一种基于文档的NoSQL数据库，适用于大规模的数据存储和实时查询。腾讯云数据库MongoDB提供了高可用性、弹性扩展和安全性等特性，可以满足各种应用场景的需求。
腾讯云数据库MongoDB产品介绍链接地址：https://cloud.tencent.com/product/mongodb
相关·内容
现在我正在尝试更新我的项目中的图片。我可以更新云火商店的图片网址。而且，我还想使用firebase云函数从云存储中删除前面的图片。
我想要实现的是，当我上传新图片时，从云存储中删除前面的图片。
这是我的数据结构。
我在“产品”收藏中有“样品”字段。当更新"sample“字段中的图片时，我希望删除云存储中的原始图片。
但我在云函数日志控制台中发现了一个错误。
TypeError:无法读取未定义的属性“forEach”
这是我的云函数代码。
const functions = require('firebase-functions');
const ad
浏览 2提问于2020-11-16得票数 0
回答已采纳
1回答
如何在Firebase云函数中使用类？
当我要查找的文档或字段在Firestore中未定义时，我想抛出FirestoreError类型的错误：
throw new FirestoreError();
当我像这样导入FirestoreError：import { FirestoreError } from "firebase/firestore";并抛出一个FirestoreError时，它说构造函数是私有的。我可以从Firebase函数中抛出一个FirestoreError，还是必须抛出一个HttpsError？
谢谢
浏览 6提问于2022-05-18得票数 0
我想要创建一个云函数，它将在用户创建时触发，然后添加一个名为皮夹的额外字段，但是从云函数中，它的值在同一个地方变成了0 -- ，但是我不明白node.js如何才能让用户移动号码添加这个字段，因为它将在每个用户中运行一次，因为当用户充电时，它不会执行。
我如何做到这一点呢？，这是我的代码：
我的密码不起作用
const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp(functions.config
浏览 3提问于2021-10-14得票数 2
我正在使用firebase auth REST 进行身份验证；这个部分工作得很好，因为我可以登录/注册用户，并且可以得到一个uid和auth token。
当试图写入云防火墙时，如果我将数据库规则设置为(这是最基本的auth规则之一)：
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth.uid != null;
}
}
}
但是如何使用uid包将cloud_fir
浏览 0提问于2018-10-15得票数 6
回答已采纳
2回答
对于我在Flutter中构建的调度应用程序，我正在尝试使用云函数和cron作业将数据写入到我的云Firestore数据库中，以使我的应用程序更具自我维护性。我被困在第一步，试图让我的云函数将数据写入我的云Firestore数据库。
下面我在github上添加了图片的链接，这些图片展示了我当前的数据在Firestore中是如何构造的。我想要的是将命名文档添加到集合'days‘中，其中有更多带有字段'hour’和'reserved‘的命名文档。
图1：
图2：
下面我还包括了我在Firestore中获取数据的尝试。
const functions = require(
浏览 26提问于2019-11-07得票数 0
回答已采纳
我正在使用TypeScript为我在Firebase中的文档定义数据模型。在创建文档时，createdOn字段将是服务器时间戳前哨，否则它将是日期。例如..。
export interface Post<MODE extends 'create' | 'read'> {
comment: string;
createdOn: MODE extends 'create' ? FieldValue : Date;
}
我不知道如何正确定义和分配createdOn属性。首先，我不确定从哪个firebase模块加载FieldValue
浏览 0提问于2021-02-22得票数 2
假设我有一个Employees集合和一个Departments集合。而且，每当创建或删除员工时，我都将云功能设置为更新部门中的员工计数。
import * as functions from "firebase-functions";
import admin = require("firebase-admin");
export const handleEmployeeDeletion = functions.firestore
.document('Employee/{employeeId}')
.onDelete((snapsh
浏览 5提问于2022-09-22得票数 0
回答已采纳
我在firebase模拟器中测试云函数，并在尝试增加云火药库中的字段时出错。请检查我的代码和错误信息下面。谢谢你的帮助！
import * as functions from "firebase-functions";
import * as admin from "firebase-admin";
admin.initializeApp();
const db = admin.firestore();
export const newUserIncrementStat = functions.firestore.document("users/{
浏览 12提问于2022-07-22得票数 3
回答已采纳
3回答
我在firebase firestore中有一个名为users的集合。集合用户中的每个文档都是在应用程序中注册的用户。每个文档都有一个名为token_ids的字段。如何遍历所有文档以获取token_ids字段中的值。我正在使用firebase云函数来做到这一点。以下是我尝试使用的代码片段，但它不起作用： const functions = require('firebase-functions');
const admin = require ('firebase-admin');
admin.initializeApp();
//fetch all t
浏览 38提问于2020-06-30得票数 1
回答已采纳
1回答
具有云功能的特定Fi还原文档字段
、、、、
当将云函数与Firebase实时数据库一起使用时，您可以使用云函数针对特定的字段。例如，考虑到这个JSON结构，当user1 1的电子邮件字段发生('/user/{userId}/email').onUpdate云函数更改时，我可以将其作为目标。
{ "user": { "user1": { "name": "John Doe", "phone": "555-5555", "ema
浏览 2提问于2017-10-05得票数 10
回答已采纳
当我将一个Date对象写到我的Firestore中时，一切都能正常工作，并且我可以在数据库中看到一个以"timestamp“类型存储的日期。如果我试图将一个Date对象传递给一个云函数，我不知道为什么，但当我将它从云函数存储到firestore DB时，它是一个空对象。 firebase.functions().httpsCallable("myFunction")({date: new Date()}) <---- // this doesn't work 因此，我决定在将Date对象发送到云函数之前，在客户端将其转换为firestore时间戳。如
浏览 21提问于2020-09-16得票数 2
回答已采纳
5回答
如何删除Fi还原文档中的字段？
、、、、
如何删除云修复中的文档字段？我正在使用下面的代码，但我不能。
this.db.doc(`ProfileUser/${userId}/followersCount/FollowersCount`).update({
[currentUserId]: firebase.firestore.FieldValue.delete()})
有可能吗?如果有，怎么做？
浏览 7提问于2017-10-27得票数 52
回答已采纳
我有一个云函数，它是由Firestore数据库写入触发的。它执行一个异步操作(从某个第三方API中获取数据)，这可能需要很长时间，但可能不会。完成后，它会将结果写入“搜索结果”字段。
有一种可能的竞争条件，较新的触发器的结果会被稍后完成的旧操作覆盖。如何在Firebase云函数和Firestore上下文中解决这个问题？
浏览 2提问于2018-03-15得票数 6
回答已采纳
我尝试使用Firestore的arrayUnion功能将项添加到数组中。我有一个web应用程序，下面的代码运行良好，元素被添加到MyArray中：
firebase.firestore().collection("MyCollection").doc("MyDocument").update({
MyArray: firebase.firestore.FieldValue.arrayUnion({element1: "qqq", element2: "www"})
});
但当我试图让它在云函数中工作时，代码什么也做不了
浏览 0提问于2018-11-23得票数 0
我花了几个小时使用云函数更新我的应用程序中存储在云firestore中的用户分数，但我得到了这个错误，我不知道如何解决这个问题。 这是我的代码： const auth = require('firebase/auth');
const functions = require('firebase-functions');
const nodemailer = require('nodemailer');
const FieldValue = require('firebase-admin').fir
浏览 58提问于2019-10-17得票数 1
2回答
我正在寻找一种将部署前脚本添加到Firebase项目中的方法。
我使用的是Firestore，我的安全规则是以只有云函数才能写入Firestore的方式设置的。
我在用户表中添加了一个用户角色字段，它会自动在userCreate上填充。这很好，但是我的prod仍然有没有这个字段的用户。
一个合乎逻辑的解决方案是运行一个预部署命令，该命令将该字段添加到所有现有用户中，但我不知道如何做到这一点。
我目前最好的解决方案是专门为这一次使用创建一个云功能，并触发它。这感觉不像是处理这些事情的正确方法。
如何在Firestore上运行一次update语句？
浏览 4提问于2021-04-22得票数 0
回答已采纳
1回答
如何将每次将新文档从Android添加到防火墙时生成的DocumentReference.getId()发送到云函数，以便在Firestore上执行写/创建操作时触发该函数。我试着跟着
'use strict';
const https = require( 'firebase-functions');
const functions = require('firebase-functions');
const Firestore = require('@google-cloud/firestore');
const fires
浏览 1提问于2017-10-16得票数 0
回答已采纳
如何查看项目中的firebase云firestore大小？根据firebase的免费计划给你1 1GB的firebase云firestore，我已经创建了一些包含文档的集合，但是我在哪里可以检查我正在使用的总大小？
我已经在firebase控制台中检查了一些统计数据，但我只能看到读取和写入的数量。
浏览 2提问于2021-03-10得票数 2
1回答
我有一个防火墙云函数，在创建新文档时应该会增加字段的值。函数执行成功，因为我可以在firebase日志中看到这一点，但是它不会增加字段的值。
exports.onFileAdded = functions.firestore.document("files/{id}").onCreate(async (change, context) => {
const file = change.data();
const hub = await getByCollectionAndId('hubs', file.hubId);
Fireb
浏览 3提问于2020-09-01得票数 0
回答已采纳
我正在React中构建一个使用Firebase Auth和Firestore的应用程序。我现在需要开始使用stripe处理支付。我想用云函数和Firestore来做这件事。我的问题来了，我需要一些建议。 我有谷歌云平台云函数的经验，但没有firebase云函数的经验。 我正在学习Firebase云函数--然而，我只看到GCP函数也支持Firestore触发器(测试版)。我见过类似的帖子问这是否可能，我知道它是可能的，但我只想知道只使用GCP云函数而不是firebase云函数的缺点是什么？
浏览 22提问于2020-10-31得票数 0
我对Firebase云功能非常陌生。原谅我的天真问题。我有一个这种格式的Firestore数据库：
集合(产品) =>文档(UnknownId) =>集合(廉价) =>文档(Soap) => Field
我的问题是如何在不知道Soap的完整路径的情况下获得它的字段。过去两天我一直在兜圈子，但运气不好。我尝试过很多东西，但似乎没有什么效果，而且我不知道在这里共享哪一种代码，因为我尝试了这么多。我阅读了firebase云函数文档，但它更令人困惑。
exports.test = functions
.https.onRequest((req, res) => {
浏览 25提问于2022-08-09得票数 0
3回答
我正在尝试使用Firebase云函数将聊天室的id添加到数组字段中的用户文档中。我似乎想不出写入数组字段类型的方法。下面是我的云函数
exports.updateMessages = functions.firestore.document('messages/{messageId}/conversation/{msgkey}').onCreate( (event) => {
console.log('function started');
const messagePayload = event.data.data();
co
浏览 69提问于2018-01-13得票数 37
我尝试使用firebase模拟器:start在我的本地计算机上测试我的google firebase云函数。但是，云函数的本地实例不会被执行，而是会执行Google cloud上的实例。
我按照以下步骤设置模拟器：
$ export GOOGLE_APPLICATION_CREDENTIALS='path/tofile'
$ firebase setup:emulators:firestore
$ firebase init firestore
$ export FIRESTORE_EMULATOR_HOST=localhost:8080
$ firebase emulator
浏览 1提问于2019-06-29得票数 1
2回答
我想检查在firestore中创建的文档，以确保在公开可见的字段中没有包含脏话。我希望能够删除帖子后，它已被检测到含有脏话。为此，我尝试使用firebase云函数： // Package used to filter profanity
const badWordsFilter = require('bad words-list');
// The Cloud Functions for Firebase SDK to create Cloud Functions and setup triggers.
const functions = require('fire
浏览 19提问于2020-10-31得票数 3
回答已采纳
0回答
我正在尝试使我的第一个firebase云函数。我想将'amr‘文档-inside ahmed文档中的名称字段-which的值与字段名称newName相加。我创建了这个函数，但每次它都显示一个错误或没有显示任何内容，我的函数中有什么问题
const functions = require('firebase-functions');
const admin=require('firebase-admin');
admin.initializeApp();
exports.myfunc=functions.firestore.
浏览 0提问于2018-07-10得票数 0
我正在测试firebase云函数，我很好奇如何将数据从表单传递到云函数。我已经创建了一个接受几个字段的注册表单--我的计划是使用firebase创建一个auth帐户，并在创建auth帐户时运行一个云功能。此函数将在Firestore中创建一个用户文档。
下面的代码给出了我的前端设置的一个概念。
import React from "react"
import firebase from "firebase"
// create some config for firebase
const app = firebase.initializeApp(config
浏览 2提问于2020-12-31得票数 1
回答已采纳
1回答
我有两个收藏在我的Firestore，‘学生’和‘学生_历史’。每次在“学生”中创建或更新文档时，我都希望使用云函数获取文档，向文档中添加一个名为{"Created“："timestamp"}或{"Updated”："timestamp"}的字段，并将这个新文档写入‘学生_历史’。
下面是我为同一篇文章编写的firebase云函数：
const functions = require("firebase-functions");
const admin = require("firebase-admin");
ad
浏览 14提问于2022-06-03得票数 0
有谁能给我指点一下如何使用云函数来进行Firestore。
我试图在这里跟踪文档：
使用firebase deploy --only functions:_onFirestoreWrite_notifications
我收到消息: HTTP错误: 400，请求有错误
const functions = require('firebase-functions');
const admin = require('firebase-admin');
const Firestore = require('@google-cloud/firestore'
浏览 1提问于2019-05-08得票数 0
回答已采纳
我使用云函数将Firebase firestore文档发送到elasticsearch进行索引。我正在尝试找到一种方法来将firebase时间戳字段映射到索引中的elasticsearch日期字段。 elasticsearch日期类型映射支持epoch_millis和epoch_seconds格式，但firestore日期类型是一个对象，如下所示： "timestamp": {
"_seconds": 1551833330,
"_nanoseconds": 300000000
}, 我可以使用秒字段，但会丢失秒的小数部分。 有没有办法将
浏览 16提问于2019-03-08得票数 3
回答已采纳
在云函数中使用Firestore时，如何使用特性？
基本上，在云函数中使用了一个新的Firestore查询之后，应该在哪里找到
更新:根据注释建议添加示例代码
假设以前没有使用下面的查询。在我将函数部署到云函数并使用它之后，在哪里可以找到自动创建的创建缺失索引的链接？
import * as admin from 'firebase-admin';
import * as functions from 'firebase-functions';
admin.initializeApp(functions.config().firebase);
const d
浏览 3提问于2020-01-04得票数 0
回答已采纳
1回答
在用于Firebase的云函数中，我试图运行admin.firestore.batch()，但我收到的错误是"admin.firestore.batch不是函数“，参见(完全简化)示例。
exports.getTest = functions.https.onRequest((request, response) => {
cors(request, response, () => {
var batch = admin.firestore.batch(); // <--- ERROR HERE
var docRef = admin.firesto
浏览 3提问于2017-10-23得票数 4
回答已采纳
我的云功能用来工作。现在，我尝试部署云功能，我得到了：
错误：
⚠ functions[limitTasksPerCreatorFirestore]: Deploy Error: Failed to configure trigger providers/cloud.firestore/eventTypes/document.create@firestore.googleapis.com (limitTasksPerCreatorFirestore)
⚠ functions[sendEmail]: Deploy Error: Failed to configure trigger prov
浏览 5提问于2017-10-20得票数 9
回答已采纳
我正在考虑使用Firebase Cloud Functions和express服务器来提供来自我的firestore的数据。我似乎找不到答案的问题是关于我的云函数将对我的firestore数据做出的请求。我了解firestore计费的工作原理，即按读取/写入/删除的记录计费。然而，当云函数发出请求时，它是否算作每次其他用户请求某些数据时对每个firestore记录的新读/写/删除，或者它是否以某种方式缓存数据？或者，我是否可以让firebase云函数以一次读取所有记录的方式将firestore数据保存在内存中，侦听像firebase这样的客户端更改，并在我的API请求进入时从内存中的数据中提供
浏览 3提问于2020-08-21得票数 0
目前，我正试图构建一个云功能，以便将Firestore数据导出到存储桶中。
我在Firebase文档中找到的关于如何执行此操作的唯一示例：
示例
const firestore = require('@google-cloud/firestore');
const client = new firestore.v1.FirestoreAdminClient({
// optional auth parameters.
});
const formattedName = client.databasePath('[PROJECT]', '[DAT
浏览 0提问于2019-08-15得票数 15
回答已采纳
我已经构建了一个应用程序(Android/iOS)，它允许用户配置应用程序来接收每天的通知。用户还可以提交文本字段。不要求用户注册和认证。
我使用Firestore来存储应用程序中的数据。
我已经设计了这个应用程序的架构，以便Fi还原规则允许任何访问：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if true;
}
}
}
为了防
浏览 2提问于2022-08-10得票数 1
回答已采纳
The article提到了分析云函数依赖关系。如何对firebase云函数和Firestore数据库进行性能分析？
浏览 22提问于2021-06-18得票数 1
回答已采纳
我有：
1-一个Node服务(不是在Google/ Firebase上)，它可以访问Firebase项目X的“Firebase-admin”功能
2-同一个项目X的https.onRequest() Firebase云函数
调用方如何正确地向云函数证明它来自具有项目管理权限的服务器？
在这里我可以做各种各样有趣的事情：
但是他们似乎都没有创建一个令牌，我可以发送到Firebase函数，该函数可以使用该令牌来验证请求来自管理服务帐户。
有一些解决办法(例如，通过firebase-admin，Node应用程序可以检索通过cron作业上的另一个云函数维护的特殊Firestore“安全”文档中字段的值
浏览 6提问于2019-12-26得票数 0
2回答
我正在开发Firebase FireStore和Firebase实时数据库应用程序，如何使用firebase云功能在android上设置警报(基于用户设置的值)？
浏览 1提问于2017-10-31得票数 1
回答已采纳
2回答
我正在尝试创建一个在线呈现功能，使用flutter更新每个用户的在线状态。我通过使用实时数据库、云函数和云Firestore来实现这一点。
我的问题是，当我运行我的云函数来检测实时数据库中的变化，并在云Firestore中更新我的用户集合中的状态字段时。它总是说找不到要更新的文档。
下面是我的云函数代码
const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();
const firestore =
浏览 6提问于2020-12-16得票数 0
关于Firestore，Cloud，类型记录。
我的目标是：
新用户向app注册。新建用户触发云功能(类型记录)，用新文档填充Firestore UserAccounts集合。云函数使用来自Firebase Auth的用户UID作为添加到UserAccounts集合中的新文档的文档ID。
问题:创建了一个新的文档，但是它使用的是auto，而doc本身在其中有一个额外的Doc ID字段。
注意:使用Firebase网站，我可以使用自己的Doc手动将新文档添加到集合中。
示例代码：
export const onNewRegistration = functions.auth.user().onC
浏览 1提问于2020-08-07得票数 1
回答已采纳
当我尝试执行以下代码从firebase cloud firestore获取数据时，我得到了一个空白页面。
firebase.js：
import firebase from "firebase";
var firebaseApp = firebase.initializeApp({
apiKey: "XXXXXXXXXXXXX",
authDomain: "XXXXXXXXXXXXX",
databaseURL: "XXXXXXXXXXXXX",
projectId: "XXXXXXXXXXXXX"
浏览 11提问于2020-11-12得票数 0
我希望看到云Firestore日志，就像我看到的Firebase云函数一样。在Firebase控制台的Functions选项卡中有一个logs选项卡。同样，我希望在Cloud Firestore中看到这一点。多么?
浏览 2提问于2018-07-30得票数 10
如何在Firebase云函数中使用Firebase Admin SDK为firestore文档创建文档推送id。
我知道如何使用AngularFire2在Angular中做到这一点
const bookingId = this.afs.createId();
我需要在我的云函数中做这件事。
浏览 12提问于2019-07-25得票数 5
回答已采纳
如何获取云Firestore中存在的集合的文档id？
我试图通过使用
firebase.firestore().collection("collectionName").doc().id
但是我没有得到合适的结果。
浏览 0提问于2018-11-12得票数 0
1回答
在编写云函数时，我试图从集合Email访问cards字段。在Firebase中，我从该用户创建一个新用户并登录，并使用FirebaseAuth.instance.currentUser()将该用户电子邮件地址保存到Firebase数据库，并使文档名为.document(user.uid)，现在我正在以node.js访问此用户id。
const snapshot=await firestore.collection('cards').doc(context.params.userId).get();
const customerEmailaddress= snapshot.dat
浏览 3提问于2019-12-03得票数 1
我正在尝试在模拟器中测试firebase云函数。我已经能够在模拟器中CRUD firestore数据。我可以在模拟器中调用云函数。但我删除集合的函数是访问google云，而不是在模拟器中执行操作。 要删除集合，谷歌建议您使用"firebase_tools“来执行操作(https://firebase.google.com/docs/firestore/solutions/delete-collections)。 下面是我的云函数在模拟器中运行的简化版本： //Delete a firestore document.
//When run in the emulator, this
浏览 9提问于2019-08-25得票数 2
我正在编写一个Firebase云函数，它执行以下操作：
admin.firestore.FieldValue.serverTimestamp(). 侦听注释的删除，该注释存储在“”集合下，并包含“”字段，该字段存储由返回的时间戳值。
查询另一个集合“通知”，该集合包含有关注释的信息，包括“时间”字段。在这里，我试图按时间戳查询.
问题是，下面的查询不起作用。如何按时间戳查询Firestore？正确的语法是什么？
exports.comment_deletion = functions.firestore
.document('comments/{commentid}').onD
浏览 1提问于2020-07-02得票数 0
我想将新的集合添加到firestore.Is中已存在的文档中，这可能吗？下面是执行此操作的代码，我使用云函数执行that.Whenever在firestore中创建了一个文档，然后必须触发以下云函数
const functions = require('firebase-functions');
const Firestore = require('@google-cloud/firestore');
const firestore = new Firestore();
const admin = require('firebase-admin'
浏览 2提问于2017-11-29得票数 1
回答已采纳
GCP为云函数增加了对Python运行时的支持。
GCP还将Firestore扩展到一般GCP生态系统(而不是仅供Firebase使用)
但是，关于如何从python云函数中侦听Fi还原触发器的文档缺失了，目前只为提供了文档。
是否有(或会有)从python云函数访问Firestore触发器的方法？
浏览 2提问于2018-08-31得票数 5
回答已采纳
我想在云函数中使用collectionGroup查询，只有当我从firebase/app导入时，它才会出现：
import * as firebase from 'firebase/app';
const db = firebase.firestore();
...
const snap = await db.collectionGroup('comments').where('foo', '==', 'bar').get();
但当我试图部署时
TypeError: firebase.firestore不是一
浏览 1提问于2019-06-30得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
