Wie programmgesteuert Sicherheitsregeln in Firebase ändern?

Question

Die Beispiele in den Firebase-Dokumenten setzen eine manuelle Aktualisierung der Firebase-Sicherheitsregeln voraus. Wie können Sicherheitsregeln programmgesteuert geändert werden, um echte kollaborative Anwendungen zu unterstützen? In dem Anwendungsfall, den ich in Betracht ziehe, besteht die Anforderung darin, dass ein Benutzer in der Lage ist, andere Benutzer zur Zusammenarbeit/Freigabe ausgewählter Daten einzuladen und den Zutritt zu den Mitarbeitern gewähren/entziehen zu können. Wie kann dies mit Firebase erreicht werden?

Answer 1

Sie sollten Ihre Sicherheitsregeln nicht programmatisch ändern. Sie sollten sie als Code betrachten und sie nur zur Bereitstellungszeit ändern.

Wenn Sie versuchen zu ändern, was Benutzer tatsächlich tun dürfen, sollten Sie dies tun, indem Sie Sicherheitsregeln schreiben, die von Daten in Ihrem Firebase abhängen.

Angenommen, Sie möchten den Zugriff auf ein Datenelement auf Benutzer in einer bestimmten Gruppe beschränken. Anstatt die Sicherheitsregeln jedes Mal zu ändern, wenn sich die Gruppenmitgliedschaft ändert, speichern Sie die Gruppe einfach in Firebase und lassen Ihre Sicherheitsregeln prüfen, ob der aktuelle Benutzer in dieser Gruppe ist, bevor Sie den Zugriff erlauben.

Auf diese Weise wird den Benutzern bei jeder Änderung der Gruppenmitgliedschaft automatisch Zugriff auf die Daten gewährt, die sie sehen dürfen.

Ein komplexeres Beispiel für Sicherheitsregeln finden Sie in der Datei rules.json in Firefeed.

Answer 2

Aber wie würden dynamisch hinzugefügte Datensätze behandelt?

Sie würden dies tun, indem Sie den untergeordneten Knoten $ verwenden. Es sieht etwa so aus:

Hier meine Datenbank ist

users 
- userIDHere 
    - name: John Doe 
    - whatever: who knows 

Und Sie würden dies auf jeden Benutzer festgelegten Regeln, indem Sie:

{ 
    "rules": { 
    "users": { 
     "$user": { 
     // whatever rules you want here, and you can reference $user to get the user's id. 
     } 
    } 
    } 
} 

Hoffnung ist das, was Sie fragen, und die Hoffnung das hilft!