Firestore VOIP呼叫状态更新冲突：如何确保end为最终有效状态？

之前编写的安全规则失效的核心原因 #

• 权限逻辑绕过漏洞：Firestore 安全规则对同一操作的多条 allow 判定为“或”关系，只要任意一条规则匹配成功，请求就会直接放行。你保留的旧测试规则（带时间戳的全读写权限）是覆盖所有update操作的全量写规则，只要这条规则的条件在请求中成立，后续新加的状态拦截规则完全不会生效。
• 规则判定维度缺失：原规则仅判断文档当前的存量状态，没有对状态流转的合法性做约束，一旦存在权限绕过，任意客户端都可以在文档设为end后强行写入ringing状态。
• 客户端逻辑缺陷：B端发起ringing写入时，依赖的是本地监听器收到的旧快照（status=calling），没有在写入前校验文档的最新服务端状态，哪怕文档已经被A标记为end，客户端仍会基于过期快照执行写入逻辑。

实现end状态为最终有效状态的方案 #

Firestore 本身没有内置“指定字段值拥有更高更新优先级”的特殊机制，但可以通过「服务端状态锁 + 客户端前置校验」的组合，实现end状态一旦写入就无法被后续操作覆盖的效果，从根源解决状态冲突。

1. 重构可用的Firestore安全规则 #

彻底移除之前遗留的全量测试写权限，对呼叫文档增加双层状态校验，规则示例如下：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 针对呼叫类文档的专属权限规则
    match /calls/{callId} {
      // 仅允许主叫、被叫读取呼叫文档
      allow read: if 
        request.auth.uid == resource.data.callerId 
        || request.auth.uid == resource.data.receiverId;
      // 仅允许主叫创建初始状态为calling的呼叫文档
      allow create: if 
        request.auth.uid == request.resource.data.callerId 
        && request.resource.data.status == 'calling';
      // 更新操作双层校验
      allow update: if
        // 第一层：只要文档当前状态为end，直接拒绝所有更新
        resource.data.status != 'end'
        // 第二层：仅允许合法的状态流转
        && (
          request.resource.data.status == 'end'
          || (request.resource.data.status == 'ringing' && resource.data.status == 'calling')
        );
    }
  }
}

规则生效后的效果：

• 只要文档的status字段被设置为end，所有后续到达的update请求都会被第一层条件拦截，不管请求的发起方、到达时间是什么，都无法再修改文档内容，自然不会出现ringing覆盖end的冲突。
• 对状态流转路径做合法性限制，避免客户端基于过期快照随意跳转状态。

2. 客户端防御性逻辑补充 #

服务端规则是最后一道拦截，客户端可以通过前置逻辑减少无效请求，优化体验：

• B端在发起ringing状态写入前，不要直接使用本地缓存的旧快照，先拉取文档的最新服务端状态：如果最新状态已经是end，直接终止呼叫流程，不再发起写入请求。
• 所有状态更新操作使用Firestore事务包裹，在事务执行过程中重新读取文档当前状态，如果检测到状态已经变为end，直接中断事务，不执行后续的状态修改，示例逻辑参考：

const callDocRef = db.collection('calls').doc(targetCallId);
await db.runTransaction(async (tx) => {
  const callSnapshot = await tx.get(callDocRef);
  const currentStatus = callSnapshot.data().status;
  // 状态已为终态，直接中断
  if (currentStatus === 'end') return;
  // 仅当状态合法时才更新为ringing
  tx.update(callDocRef, { status: 'ringing' });
});

内容的提问来源于stack exchange，提问作者Waleed