如何在Firestore中限制文档删除权限？

完全可以通过Firestore的安全规则来实现你想要的权限控制——允许用户创建和查看消息，但禁止删除操作。下面我会给你具体的规则示例和实用说明：

基础规则示例（针对消息集合） #

假设你的消息数据存在名为messages的集合里，对应的安全规则可以这么写：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 匹配messages集合下的所有文档
    match /messages/{messageId} {
      // 允许所有用户查看消息（如果仅需登录用户可看，改成request.auth != null）
      allow read: if true;
      // 允许所有用户创建消息（同样，需登录验证就加request.auth != null）
      allow create: if true;
      // 核心：直接禁止所有删除操作
      allow delete: if false;
      // 如果你还需要限制更新权限，也可以在这里添加，比如allow update: if ...;
    }
  }
}

规则细节解释 #

• 读取权限：allow read: if true; 放开了所有读取权限，包括单文档获取和集合查询。如果你的应用要求用户必须登录才能查看消息，把条件改成request.auth != null即可。
• 创建权限：allow create: if true; 允许任何用户创建消息文档，同样可以通过request.auth != null限制为仅登录用户。
• 删除权限：allow delete: if false; 这一行直接拒绝了所有删除请求，不管请求来源是谁，都无法删除messages集合里的文档——正好满足你的需求。

进阶：给特定用户开放删除权限 #

如果之后需要给管理员这类特殊角色开放删除权限，只需调整delete的条件即可，比如指定管理员的UID：

allow delete: if request.auth != null && request.auth.uid == "你的管理员UID";

测试规则有效性 #

写完规则后，一定要在Firebase控制台的规则模拟器里测试：模拟一个删除请求，看看是否会被规则拒绝，确保权限控制符合预期。

内容的提问来源于stack exchange，提问作者user4276463