1git clone "https://github.com/rightcode/firestore-security-rules-test_data-verification.git" sandbox
2
3cd sandbox
4git checkout refs/tags/test-environment-only

1npm install

1npm install -g firebase-tools

1firebase setup:emulators:firestore
2firebase emulators:start --only firestore

1// テスト実装済み
2git checkout refs/tags/test-only
3
4// テストとルール実装済み
5git checkout refs/tags/test-and-rules

1class TestData {
2    // コレクションパスの取得
3    static getCollectionPath() {
4        return "items"
5    }
6
7    // 商品IDの取得
8    static getItemId() {
9        return "XXXXXXXXXX"
10    }
11
12    // 商品タイトルの取得
13    static getTitle() {
14        return "吾輩は犬である！"
15    }
16
17    // 商品管理者の取得
18    static getAdminUser() {
19        return "fuyutsuki";
20    }
21
22    // 初期データの取得
23    static getInitialData() {
24        return {
25            item_id: this.getItemId(),
26            title: this.getTitle(),
27            admin_user: this.getAdminUser(),
28            price: 1000,
29            description: "猫じゃないよ。犬だよ。",
30            locked: false,
31            sold_out: false
32        }
33    }
34
35    // 要件に沿った更新データの取得
36    static getValidUpdateData() {
37        return {
38            item_id: this.getItemId(),
39            title: this.getTitle(),
40            admin_user: this.getAdminUser(),
41            price: 12000,
42            description: "猫が好きです。でも犬はも～っと好きです。",
43            locked: false,
44            sold_out: false
45        };
46    }
47}
48
49export default TestData;

1// Firestoreエミュレータのホストとポートを指定
2process.env.FIRESTORE_EMULATOR_HOST = "localhost:58080";
3
4import {FirestoreTestSupporter} from "firestore-test-supporter";
5import * as firebase from "@firebase/testing";
6import path from "path";
7
8// テストデータクラスの読み込み
9import TestData from "./TestData";
10
11describe("データ追加テスト", () => {
12    const supporter = new FirestoreTestSupporter("my-test-project", path.join(__dirname, "firestore.rules"));
13
14    // テストデータを変数に設定
15    const collectionPath = TestData.getCollectionPath();
16    const item_id = TestData.getItemId();
17    const initialData = TestData.getInitialData();
18    const admin_user = TestData.getAdminUser();
19
20    beforeEach(async () => {
21        // セキュリティルールの読み込み
22        await supporter.loadRules();
23    });
24
25    afterEach(async () => {
26        // データのクリーンアップ
27        await supporter.cleanup();
28    });
29
30    test('要件にあったデータの追加に成功', async () => {
31        const db = supporter.getFirestoreWithAuth(admin_user);
32        const doc = db.collection(collectionPath).doc(item_id);
33        await firebase.assertSucceeds(doc.set(initialData))
34    });
35
36    test('データ追加をリクエストしたユーザが商品管理者と一致しない場合は追加不可', async () => {
37        // 商品管理者と異なるユーザで認証
38        const db = supporter.getFirestoreWithAuth("other_user");
39
40        const doc = db.collection(collectionPath).doc(item_id);
41        await firebase.assertFails(doc.set(initialData))
42    });
43});

1npm run test-watch tests/data.add.test.ts

1ENOENT: no such file or directory, open '.../tests/firestore.rules'

1rules_version = '2';
2service cloud.firestore {
3  match /databases/{database}/documents {
4    // 全てのアクセスを拒否
5    allow read, wreite: if false;
6  }
7}

1FAIL  tests/data.add.test.ts
2  データ追加テスト
3    × 要件にあったデータの追加に成功 (2291ms)
4    √ データ追加をリクエストしたユーザが商品管理者と一致しない場合は追加不可 (53ms)

1rules_version = '2';
2service cloud.firestore {
3  match /databases/{database}/documents {
4    match /items/{item_id}{
5      allow read, write: if true;
6    }
7  }
8}

1 FAIL  tests/data.add.test.ts
2  データ追加テスト
3    √ 要件にあったデータの追加に成功 (2095ms)
4    × データ追加をリクエストしたユーザが商品管理者と一致しない場合は追加不可 (58ms)

1rules_version = '2';
2service cloud.firestore {
3  match /databases/{database}/documents {
4    match /items/{item_id}{
5      allow create: if request.auth.uid == request.resource.data.admin_user;
6    }
7  }
8}

1 PASS  tests/data.add.test.ts
2  データ追加テスト
3    √ 要件にあったデータの追加に成功 (2095ms)
4    √ データ追加をリクエストしたユーザが商品管理者と一致しない場合は追加不可 (56ms)