如何在Firestore安全规则中处理FieldValue.delete()并控制字段权限？

我来帮你搞定这个安全规则的问题！你的需求很明确：用户只能删除以自己request.auth.uid命名的字段，不能修改其他字段，也不能提升自己的权限等级。咱们一步步来实现：

核心思路 #

要实现这个需求，安全规则需要同时满足三个关键条件：

• 用户必须是已认证状态
• 更新操作只能涉及用户自己的uid字段，不能碰其他任何字段
• 对该字段的操作只能是删除，而不是修改其值（比如把权限从1改成3这种操作要被禁止）

完整安全规则示例 #

假设你的文档在/your-collection/{docId}路径下，对应的安全规则可以这么写：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /your-collection/{docId} {
      allow update: if 
        // 1. 用户已认证
        request.auth != null &&
        // 2. 只操作自己的uid字段
        request.resource.data.keys().hasOnly([request.auth.uid]) &&
        // 3. 该字段被删除（原文档存在该字段，更新后不存在）
        resource.data.containsKey(request.auth.uid) &&
        !request.resource.data.containsKey(request.auth.uid);
    }
  }
}

规则拆解说明 #

咱们逐个条件来看为什么这么写：

1. request.auth != null：确保只有登录用户才能执行这个操作，匿名用户直接被拒绝。
2. request.resource.data.keys().hasOnly([request.auth.uid])：限制更新操作的字段集合只能包含用户自己的uid，比如用户uid是abc123，那更新请求里只能有abc123这个字段，不能有其他任何字段（比如别人的uid字段或者其他自定义字段）。
3. resource.data.containsKey(request.auth.uid) && !request.resource.data.containsKey(request.auth.uid)：检查原文档里存在这个用户的字段，而更新后的文档里没有这个字段——这就确保了用户是在删除自己的字段，而不是修改字段的值（比如把权限从2改成5这种操作会触发request.resource.data里存在该字段，条件不满足，被拒绝）。

测试验证 #

你可以通过这几种场景验证规则是否生效：

• ✅ 删除自己的字段：执行documentReference.update(myUserId, FieldValue.delete())，应该能正常通过
• ❌ 修改自己的权限值：比如把自己的字段值从1改成3，规则会拒绝这个操作
• ❌ 修改其他用户的字段：比如尝试删除或修改别人的uid字段，规则会拒绝
• ❌ 同时操作多个字段：比如删除自己字段的同时修改其他字段，规则会拒绝

内容的提问来源于stack exchange，提问作者Eddie