FireBase安全规则与用户角色

FireBase Security Rules with User roles

本文关键字：用户 角色 规则 安全 FireBase      更新时间：2023-09-26

首先，我之前研究过这个问题，并参考了之前的问题。我已经做了问题中所述的，但没有任何积极的结果。

Firebase:根据用户角色设置安全规则

我正在使用:

Angular JS
Firebase
AngularFire -- Integrate Firebase with AngularJS
E-mail and Password Firebase Authentication

我有一个节点在Firebase为我的用户:

"users" : {
  "simplelogin:49" : {
     "email" : "myemail@something.com",
     "full_name" : "First Last",
     "roles" : {
        "administrator" : true
     }
  },
  "simplelogin:64" : {
     "email" : "me@me.com",
     "full_name" : "first last",
     "roles" : {
       "administrator" : false
     }
   }
}

我正试图在我的客户端表中添加一个条目，同时登录到simplelogin:49，正如您所看到的是管理员。

// Create the Client
                var clientRef = firebaseUrl+'clients';
                var clientsListRef = new Firebase(clientRef);
                clientsListRef.push({ 
                    'uid': userData.uid,
                    'number': cl.number,
                    'company': cl.company,
                    'full_name': cl.full_name,
                    'email': cl.email,
                    'phones': {
                        'primary': cl.phones.primary,
                        'cell': cl.phones.cell,
                        'alte': cl.phones.alte
                    },
                    'addresses': {
                        'billing': {
                            'line1': cl.addresses.billing.line1,
                            'line2': cl.addresses.billing.line2,
                            'city' : cl.addresses.billing.city,
                            'state': cl.addresses.billing.state,
                            'zip'  : cl.addresses.billing.zip
                        },
                        'shipping': {
                            'line1': cl.addresses.shipping.line1,
                            'line2': cl.addresses.shipping.line2,
                            'city' : cl.addresses.shipping.city,
                            'state': cl.addresses.shipping.state,
                            'zip'  : cl.addresses.shipping.zip
                        }
                    }
                });

我在Firebase中为clients节点设置了一些规则，它们如下:

    "clients": {
       "$auth": {
          ".write": "root.child('users').child('$auth.uid').child('roles').child('administrator').val() === true"
        }
      }

我也尝试过这个规则:

"clients": {
  ".write": "root.child('users').child('auth.uid').child('roles').child('administrator').val() === true"
}

当我运行这个时，我得到的是一个permission denied error。如果在Firebase模拟器中运行它，结果如下:

Attempt to write Success({"user":"Test"}) to /clients with auth=Success({"id":49,"provider":"password","uid":"simplelogin:49"})
/
/clients:.write: "root.child('users').child('auth.uid').child('roles').child('administrator').val() === true"
    => false
No .write rule allowed the operation.
Write was denied.

我只想知道我错过了什么。问题中的人说他/她的事业很成功。

首先，您应该使用为每个用户自动生成的Firebase Authentication用户id。关于如何访问经过身份验证的用户id，你必须查看AngularFire文档，但通常是这样的:

firebase.auth().currentUser().uid

然后，一旦创建了使用该id作为字典名称的用户，如下所示:

"users" : {
  "Rx6H4mjwwgVo6UKy2vSuOD5dTwk2" : {
     "email" : "myemail@something.com",
     "full_name" : "First Last",
     "roles" : {
        "administrator" : true
     }
  },
  "U1x3narB2AQQ0FvMxu7RVQAxb7A2" : {
     "email" : "me@me.com",
     "full_name" : "first last",
     "roles" : {
       "administrator" : false
     }
   }
}

你可以使用auth.uid变量在Firebase数据库安全规则获得他们的用户id:

"rules" : {
  "clients": {
    ".write": "root.child('users').child(auth.uid).child('roles').child('administrator').val() == true"
  }
}
相关文章：