授予對一組用戶訪問Firebase位置的權限

Question

我無法在文檔中找到它，但有沒有辦法定義一組用戶並使用該組授予對不同位置的訪問權限，而不是授予對個人的訪問權限用戶？

問候， LT

Answer 1

有在火力地堡「組」沒有明確的支持，因爲你可以很容易地自己代表他們。這有兩種選擇，取決於你的情況。

將羣組信息存儲在firebase中。

以下數據可以用來表示2組（ '阿爾法' 和 '測試'）和3個受保護數據（ 'thing1'， 'thing2' 和 'thing3'）

{ 
    "groups": { 
    "alpha": { 
     "joe": true, 
     "sally": true 
    }, 
    "beta": { 
     "joe": true, 
     "fred": true 
    } 
    }, 
    "data": { 
    "thing1": { 
     "group": "alpha" 
     /* data accessible only by the "alpha" group */ 
    }, 
    "thing2": { 
     "group": "beta" 
     /* data accessible only by the "beta" group */ 
    }, 
    "thing3": { 
     "group": "alpha" 
     /* more data accessible by the "alpha" group */ 
    } 
    } 
} 

然後我們可以使用下面的規則來執行安全：

{ 
    "rules": { 
    "data": { 
     "$thing": { 
     ".read": "root.child('groups').child(data.child('group').val()).hasChild(auth.id)", 
     ".write": "root.child('groups').child(data.child('group').val()).hasChild(auth.id)" 
     } 
    } 
    } 
} 

所以後來如果我跟{ID：「莎莉」}認證爲我的身份驗證對象，我將有機會獲得thing1和thing3，但不thing2。

將組信息存儲在身份驗證令牌中。

如果您正在生成自己的身份驗證令牌，並且您知道用戶在授權時所處的組，則可以將組列表存儲在您生成的身份驗證令牌中。例如，當您爲用戶'fred'生成身份驗證令牌時，請包括「{id：'fred'，groups：{alpha：true，beta：true}}」

然後，您可以通過以下方式強制執行組成員身份驗證：

{ 
    "rules": { 
    "data": { 
     "$thing": { 
     ".read": "auth[data.child('group').val()] != null", 
     ".write": "auth[data.child('group').val()] != null" 
     } 
    } 
    } 
}