如何创建PocketBase List/Search规则：允许统计行数但禁止查看字段值

核心思路 #

不要依赖普通的List/Search端点，而是利用PocketBase专门的统计行数端点，同时通过安全规则限制请求范围，确保用户只能获取行数，无法读取实际字段数据。

具体配置步骤 #

1. 配置集合的List安全规则
   在目标集合的「安全规则」→「List」中，设置以下规则：

@request.method = "GET" && (@request.path ~ "/count$" || @request.data.fields == "")

规则说明：

• 仅允许GET请求
• 要么请求是调用统计端点（路径以/count结尾）
• 要么强制要求请求的fields参数为空字符串（即使调用普通List端点，也只会返回空结构，无实际数据）

2. 添加筛选条件限制（可选）
   如果只允许统计符合特定筛选条件的行数，可在规则中追加筛选条件校验，比如仅统计status为active的记录：

@request.method = "GET" && (@request.path ~ "/count$" || @request.data.fields == "") && @request.data.filter == "status = 'active'"

3. 调用统计端点
   用户可通过以下格式的请求获取行数：

GET /api/collections/{你的集合名}/records/count?filter=你的筛选条件

返回示例：

{"totalItems": 12}

为什么之前的@request.data.expand = []无效？ #

expand参数仅用于控制是否展开关联表的嵌套数据，和当前集合自身的字段返回无关，因此无法实现隐藏字段的目的。

内容的提问来源于stack exchange，提问作者Marcus Weinberger