在 FireStore 中删除评论的最安全、最便宜的方法

你在学习Golang相关的知识吗？本文《在 FireStore 中删除评论的最安全、最便宜的方法》，主要介绍的内容就涉及到，如果你想提升自己的开发能力，就不要错过这篇文章，大家要知道编程理论基础和实战操作都是不可或缺的哦！

我正在为我的 flutter 应用程序使用 firestore。用户可以在某些文章下发表评论。他们还可以回复其他评论。评论具有以下结构

其中 ancestorsid 是包含所有父评论 id 的列表。 评论可以由发帖者或管理员删除。 删除评论后，所有子评论也应被删除。

如何才能安全且成本最低地做到这一点？到目前为止，我想到了以下几点：

案例 1：使用 go 服务器和自定义声明

我可以将用户角色设置为自定义声明。然后，当用户点击删除评论按钮时，它会向服务器发送带有评论 id 和用户 token id 的请求。我可以使用令牌 id 检查用户是否是管理员。如果不是，服务器会询问评论数据并检查评论 userid 和令牌用户 id 是否匹配。如果这两个条件之一成立，我可以通过 comments 集合上的 where 请求获取所有评论子项，并批量删除所有涉及的评论。

问题：

• 自定义声明使用令牌，有效期为 1 小时。如果疯狂的管理员开始删除所有内容，可能会造成麻烦，因为他的管理令牌的有效期最长可达 1 小时。但如果我使用服务器，我想我可以管理这个。

• 我需要在删除评论之前获取评论。涉及到两次操作，那么价格实际上是删除评论操作价格的两倍。

案例 2：使用 firestore 规则

我可以只使用客户端，并使用 firestore 规则而不是使用服务器。这意味着我无法再使用自定义声明，并且我必须将用户角色存储在我的 users 集合中的字段中。我可以使用删除规则，例如：

match /comments/{comment}{
    allow delete: if request.auth != null && (request.auth.uid == request.resource.data.userId || isAdmin(request));
    }

其中 isadmin 是检查用户是否为管理员的函数。

问题：

• isadmin 需要从另一个文档读取数据，因此需要花钱

• 此解决方案不会删除儿童评论。并且该规则不允许用户请求其他用户删除评论，除非他是管理员。

有什么解决方案可以在不牺牲安全的情况下以低成本解决我的问题？

正确答案

在我看来，您实际上只有一种有效的解决方案，因为第二种方法会在数据库中留下孤立的文档。

但是，如果您确实认为第二种方法对您的应用有效，那么您就需要用读取然后删除某些文档的成本来交换将它们保留在数据库中的成本。虽然在数据库中保存文档的成本很低，但您最终每个月都要付费。由于孤立文档的数量将不断增长，因此它们的存储成本也会不断增长。因此，虽然现在删除它们可能看起来更昂贵，但这只是一次性成本。

如果您担心运行云函数的成本，请记住，有一个相当不错的免费套餐。即使该层不足以在生产中运行您的代码，它至少应该足以让您了解成本是多少。

本篇关于《在 FireStore 中删除评论的最安全、最便宜的方法》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于Golang的相关知识，请关注golang学习网公众号！