Firebase autentica come amministratore

Question

Esiste un modo per autenticarsi con Firebase come amministratore di un firebase per l'accesso completo in lettura/scrittura (ha già regole di sicurezza che ne proteggono parti) o dovrò scrivere una regola di sicurezza che in qualche modo mi consente di accedere all'intera firebase, ad esempio fornendo una determinata password/chiave.

Esiste un modo standard o suggerito per farlo?

Answer 1

See this for the 'latest' documentation.

authWithCustomToken è ora signInWithCustomToken (versione 3.x Firebase)

Esempio dalla documentazione:

firebase.auth().signInWithCustomToken(token).catch(function(error) { 
    // Handle Errors here. 
    var errorCode = error.code; 
    var errorMessage = error.message; 
    if (errorCode === 'auth/invalid-custom-token') { 
     alert('The token you provided is not valid.'); 
    } else { 
     console.error(error); 
    } 
}); 

Answer 2

Sì, c'è. Devi semplicemente autenticarti usando un Firebase Secret invece di un token di autenticazione. vale a dire.

firebaseRef.auth(MY_SECRET); 

È possibile trovare il segreto nella sezione Autenticazione di Forge.

Answer 3

La risposta di Andrew funzionerà solo se si esegue l'autenticazione al di fuori del proprio codice lato client (altrimenti non si dovrebbe usare lo MY_SECRET ovviamente). Dal momento che molte persone, come me, usano Firebase per evitare il codice del server, ecco una risposta alternativa.

Nella maggior parte delle app di Firebase è probabile che sia presente un oggetto "Utenti" oltre al semplice oggetto "auth" di accesso (che memorizza solo e-mail e password). È possibile aggiungere un "isAdmin" o "isModerator" (o qualsiasi altra cosa si desideri) a ciascun utente $ nell'oggetto "Users".

E poi le regole sarebbero simile a questa (supponendo che l'auth.id corrisponde la chiave utente $):

{ 
    "rules": { 
    "someObject": { 
     ".write": "root.child('Users').child(auth.uid).child('isAdmin').val() == true" 
    } 
    } 
} 

Answer 4

As per the documentation, è necessario utilizzare firebaseRef.authWithCustomToken.

Esempio;

firebaseRef.authWithCustomToken(FIREBASE_SECRET, function(error, authData) { 
    if(!error) { 
    // You are authenticated 
    } 
}); 

firebaseRef.auth ora è deprecato, utilizzare firebaseRef.authWithCustomToken invece.