Mit Google anmelden api - Benutzerrechte verwalten

Question

Ich verstehe, dass ich die Google-Schaltfläche "Anmelden" verwenden und nur Nutzern aus meiner Domain den Zugriff auf meine Website gewähren kann (mithilfe des Metadaten-Tags).

Meine Frage ist, sobald ein Benutzer angemeldet ist, kann ich die Seiten kontrollieren, die er/sie sieht. Zum Beispiel möchte ich, dass einige Benutzer Administratoren sind, aber andere Benutzer regelmäßige Benutzer sein. Jeder Benutzertyp hat Zugriff auf verschiedene Seiten.

Danke, Shay

Answer 1

Google-Anmelde API können nur Benutzer authentifizieren, kann es nicht Berechtigungen verwalten. Dazu müssen Sie entweder einen Cloud-Dienst wie Cognito verwenden (der die Google-Anmeldung als föderierten Anmeldeanbieter für seine eigene temporär generierte Identität unterstützt) oder Ihren eigenen serverseitigen Zugriffsmanager erstellen, der das Anmelde-Token verknüpft mit bestimmten Berechtigungen und behandelt dann die Autorisierung von Benutzeranfragen.