Firestore安全规则：如何检查数组中每个值是否符合指定条件？

安全阿岳

2026-8-7

Firestore安全规则验证排序数组的子文档存在性

假设你的主文档位于/parent/{parentId}，子集合为children，order字段是该子集合下文档ID的数组。可以通过以下规则验证数组中每个ID对应的子文档都存在：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 匹配主文档
    match /parent/{parentId} {
      allow update, create: if request.resource.data.order.every(childId => 
        exists(/databases/$(database)/documents/parent/$(parentId)/children/$(childId))
      );
      
      // 读取权限可根据实际需求调整
      allow read: if true;
    }
    
    // 子集合规则按需自定义
    match /parent/{parentId}/children/{childId} {
      allow read, write: if true;
    }
  }
}

关键说明：

用request.resource.data.order获取提交的order数组，通过every()遍历每个元素
调用exists()函数验证每个childId对应的子文档路径是否真实存在
路径中的$(database)和$(parentId)是规则变量，用于动态匹配当前操作的数据库和主文档ID，保证路径正确性

额外注意：

如果order字段是可选的，需先判断数组是否存在，避免空指针错误：

allow update, create: if 
  (!request.resource.data.keys().has('order') || 
   request.resource.data.order.every(childId => 
     exists(/databases/$(database)/documents/parent/$(parentId)/children/$(childId))
   )
  );