사용자 그룹에게 Firebase 위치에 대한 접근 허용

Question

문서에서 찾을 수 없지만 사용자 그룹을 정의하고 해당 그룹을 사용하여 개인에 대한 액세스 권한을 부여하는 대신 다른 위치에 액세스 권한을 부여하는 방법이 있습니다. 사용자?

감사합니다, LT

Answer 1

당신은 아주 쉽게 그들에게 자신을 표현할 수 있기 때문에 중포 기지에서 "그룹"에 대한 명시 적 지원이 없습니다. 상황에 따라 두 가지 옵션이 있습니다.

firebase에 그룹 정보를 저장 중입니다.

다음의 데이터는 2 개 그룹 ('알파'와 '베타') 및 보호 된 데이터의 3 개 세트 ('thing1', 'thing2'및 'thing3')

{ 
    "groups": { 
    "alpha": { 
     "joe": true, 
     "sally": true 
    }, 
    "beta": { 
     "joe": true, 
     "fred": true 
    } 
    }, 
    "data": { 
    "thing1": { 
     "group": "alpha" 
     /* data accessible only by the "alpha" group */ 
    }, 
    "thing2": { 
     "group": "beta" 
     /* data accessible only by the "beta" group */ 
    }, 
    "thing3": { 
     "group": "alpha" 
     /* more data accessible by the "alpha" group */ 
    } 
    } 
} 

을 나타내는 데 사용될 수있다 내가 {ID : '샐리'}로 인증하고있어 경우에 따라서 다음

{ 
    "rules": { 
    "data": { 
     "$thing": { 
     ".read": "root.child('groups').child(data.child('group').val()).hasChild(auth.id)", 
     ".write": "root.child('groups').child(data.child('group').val()).hasChild(auth.id)" 
     } 
    } 
    } 
} 

: 그럼 우리가 보안을 적용하기 위하여 다음과 같은 규칙을 사용하여 내 인증 개체로, 나는 thing1 및 thing3에 액세스 할 수 있지만거야 thing2.

인증 토큰에 그룹 정보를 저장 중입니다.

자신 만의 인증 토큰을 생성하고 있으며 인증 할 때 사용자가 속한 그룹을 알면 생성 한 인증 토큰에 그룹 목록을 저장할 수 있습니다. 예를 들어 사용자 'fred'의 인증 토큰을 생성 할 때 "{id : 'fred', groups : {alpha : true, beta : true}}"를 포함 시키십시오. 그러면

다음 그룹 등록을 시행 할 수 있습니다.

{ 
    "rules": { 
    "data": { 
     "$thing": { 
     ".read": "auth[data.child('group').val()] != null", 
     ".write": "auth[data.child('group').val()] != null" 
     } 
    } 
    } 
}