使用AngularFire2

Question

我試圖實現與火力地堡一個角色系統和至少我做到了創建集合到我的數據庫和比較實際UID VS表（或多或少）添加鍵火力地堡用戶對象。

但我的問題是，如果有可能設置的任何屬性的火力地堡用戶對象，像role: 'foo'。這更多的是一個理論問題。

比方說，我創建了一個用戶程序，如：

this.af.auth.createUser({ 'email': email, 'password': password }) 
    .then(createdUser => { 
     ... 
     createdUser['role'] = foo; 
     ...... // How can I update the Firebase users database with this new user? 
    }) 
    .catch(err => console.log(err)); 

我看着周圍一些答案，但似乎什麼都沒有。任何人都可以給我一些幫助嗎？

謝謝！

Answer 1

的唯一安全的方式，這樣的角色添加到您的用戶對象是使用custom authentication，在這裏你完全控制用戶JWT的內容。

大多數開發商採取替代路線，在那裏他們存儲其用戶和角色在火力地堡數據庫，然後secure data access through security rules信息。我推薦閱讀這blog post about implementing group security，和一些results in this query。