关于Firestore安全规则实现集合内文档属性唯一性的技术问询

你好！针对你提出的Firestore安全规则实现属性唯一性的问题，我来给你梳理下当前的情况：

你希望在创建myCollection集合的文档时，确保新文档的prop1属性值在整个集合中不存在重复，还给出了对应的伪代码逻辑：

function isValid() {
  let newProp = request.resource.data.prop1;
  let collection = /databases/{database}/documents/myCollection;
  let same = collection.where("prop1", "==", newProp);
  return !exists(same);
}

没错，截至目前Firestore安全规则仍然无法直接实现这种全局属性唯一性校验。原因很简单：安全规则里不允许执行跨整个集合的查询操作——你没法在规则里遍历集合里的所有文档去检查某个字段是否重复，哪怕你尝试用where条件筛选后判断存在性，这种操作在安全规则中是不被支持的，因为它会带来极高的性能开销，Firestore的规则设计本身就限制了这类可能导致大规模资源消耗的操作。

你之前看到的关于“即使有默认文档也无法实现”的说法是完全正确的，安全规则的设计逻辑从根本上就不支持这种全局唯一性的校验，不管有没有默认文档都改变不了这个限制。

如果你的业务场景必须保证prop1的唯一性，通常有两种可行的替代思路：

• 第一种是利用文档ID间接实现唯一性：把prop1的值直接作为文档的ID，这样Firestore本身就会保证ID的唯一性，创建时如果ID已存在就会失败。这种方式简单直接，但要注意prop1的值必须符合Firestore文档ID的规则（不能包含特殊字符、有长度限制等）。
• 第二种是借助云函数做前置校验：在创建文档前，通过云函数先查询myCollection中是否存在prop1等于目标值的文档，如果不存在再允许创建；同时要注意处理并发场景，比如多个请求同时创建相同prop1的情况，可以用Firestore事务来保证操作的原子性。

备注：内容来源于stack exchange，提问作者Murmulodi