修复安全规则，获取函数

Question

使用安全规则，在令牌中发送一些关于用户的数据会更快吗?还是没关系，我们可以悄悄地使用get函数，而不需要向数据库发送双倍的请求？例如：

User {
  name;
  role;
}

1. Data in token

match <route> {
  allow write: if request.auth.token.role in [<roles...>];
}

1. 无令牌数据

match <route> {
  allow write: if get(<pathToUserDoc>).data.role in [<roles...>];
}

Answer 1

在用户令牌中传递相同的信息总是更快、更便宜，因为它避免了在文档中为每个用户查找值。