Gewähren des Zugriffs auf Firebase-Standorte für eine Gruppe von Benutzern

Question

Ich konnte es in den Dokumenten nicht finden, aber gibt es eine Möglichkeit, eine Gruppe von Benutzern zu definieren und diese Gruppe zu verwenden, um Zugriff auf verschiedene Standorte zu gewähren Benutzer?

Grüße, LT

Answer 1

Es gibt keine explizite Unterstützung für „Gruppen“ in Firebase, weil man sie sich ganz einfach darstellen kann. Hier sind zwei Optionen, abhängig von Ihrer Situation.

Speichern von Gruppeninformationen in Firebase.

Die folgenden Daten verwendet werden könnten, 2 Gruppen darstellen kann ('alpha' und 'Beta') und 3 Teile von geschützten Daten ('thing1', 'thing2' und 'thing3')

{ 
    "groups": { 
    "alpha": { 
     "joe": true, 
     "sally": true 
    }, 
    "beta": { 
     "joe": true, 
     "fred": true 
    } 
    }, 
    "data": { 
    "thing1": { 
     "group": "alpha" 
     /* data accessible only by the "alpha" group */ 
    }, 
    "thing2": { 
     "group": "beta" 
     /* data accessible only by the "beta" group */ 
    }, 
    "thing3": { 
     "group": "alpha" 
     /* more data accessible by the "alpha" group */ 
    } 
    } 
} 

dann können wir die folgenden Regeln verwenden, um Sicherheit zu erzwingen:

{ 
    "rules": { 
    "data": { 
     "$thing": { 
     ".read": "root.child('groups').child(data.child('group').val()).hasChild(auth.id)", 
     ".write": "root.child('groups').child(data.child('group').val()).hasChild(auth.id)" 
     } 
    } 
    } 
} 

Also dann, wenn ich mit {id: ‚sally‘} authentifiziert bin als mein auth Objekt, werde ich haben Zugriff auf thing1 und thing3, aber nicht Sache2.

Speichern von Gruppeninformationen im Authentifizierungs-Token. Wenn Sie Ihre eigenen Authentifizierungs-Tokens generieren und Sie wissen, in welchen Gruppen sich ein Benutzer zum Zeitpunkt der Authentifizierung befindet, können Sie die Liste der Gruppen in dem von Ihnen generierten Authentifizierungs-Token speichern.

Wenn Sie zum Beispiel das Authentifizierungs-Token für den Benutzer 'fred' generieren, schließen Sie "{id: 'fred', Gruppen: {alpha: true, beta: true}}"

ein. Dann können Sie die Gruppenmitgliedschaft erzwingen mit: