Firebase Firestore按用户管控文档访问 无需拉取visibleTo数组如何实现？

方案1：使用字段掩码指定返回字段（成本最低的实现方式） #

Firestore原生支持在查询时指定仅返回需要的字段，未被指定的字段不会被拉取到客户端，可同时解决隐私泄露和额外流量消耗的问题。
查询代码示例：

// Web SDK 示例
firestore.collection('users')
  .where('visibleTo', 'array-contains', ownUserID)
  .select('firstName', 'lastName') // 此处仅列出需要返回的业务字段，不要加入visibleTo
  .get()

• 优点：无需修改现有数据结构，仅调整查询代码即可快速落地
• 注意事项：需配合安全规则确保用户确实拥有对应文档的访问权限，避免越权查询

方案2：拆分文档结构（适合权限逻辑复杂的场景） #

如果后续还有其他权限相关的扩展需求，建议从数据结构层面隔离敏感权限配置和公开用户信息：

1. 保留users集合，仅存储可给有权限用户查看的公开业务信息，不含任何权限相关字段：

// users/{userId} 文档结构
{
  "firstName": "John",
  "lastName": "Doe"
}

2. 新增user_visibility根集合，每个文档ID和对应用户ID保持一致，仅存储权限配置：

// user_visibility/{userId} 文档结构
{
  "visibleTo": ["userID0001", "userID0002", "userID0003"]
}

3. 可选择两种查询逻辑实现需求：
   • 方式A：如果当前用户的好友ID列表已存储在本地或其他轻量存储中，直接用where(FieldPath.documentId(), 'in', 好友ID列表)查询users集合即可
   • 方式B：先查询user_visibility集合过滤出当前用户可见的用户ID列表，再批量查询users集合的对应文档；同时可给user_visibility集合配置安全规则，仅允许文档所有者修改权限，其他用户仅能查询包含自身ID的文档，从根源避免权限数据泄露

额外安全加固建议 #

可配合Firestore安全规则限制visibleTo字段的访问，即使用户恶意构造查询也无法拿到敏感权限数据，规则示例：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{userId} {
      allow read: if request.auth != null && request.auth.uid in resource.data.visibleTo && !('visibleTo' in request.query.select);
    }
  }
}

内容的提问来源于stack exchange，提问作者qusc