Concessione dell'accesso alle ubicazioni di Firebase a un gruppo di utenti

Question

Non riuscivo a trovarlo nei documenti ma c'è un modo per definire un gruppo di utenti e utilizzare quel gruppo per concedere l'accesso a posizioni diverse, piuttosto che concedere l'accesso ai singoli gli utenti?

saluti, LT

Answer 1

Non c'è alcun supporto esplicito per "gruppi" in Firebase, perché si può rappresentare da soli abbastanza facilmente. Qui ci sono due opzioni, a seconda della situazione.

Memorizzazione di informazioni sul gruppo in firebase.

I seguenti dati potrebbero essere utilizzati per rappresentare 2 gruppi ('alpha' e 'beta') e 3 pezzi di dati protetti ('thing1', 'cosa2', e 'Thing3')

{ 
    "groups": { 
    "alpha": { 
     "joe": true, 
     "sally": true 
    }, 
    "beta": { 
     "joe": true, 
     "fred": true 
    } 
    }, 
    "data": { 
    "thing1": { 
     "group": "alpha" 
     /* data accessible only by the "alpha" group */ 
    }, 
    "thing2": { 
     "group": "beta" 
     /* data accessible only by the "beta" group */ 
    }, 
    "thing3": { 
     "group": "alpha" 
     /* more data accessible by the "alpha" group */ 
    } 
    } 
} 

poi possiamo usare le seguenti regole per far rispettare la sicurezza:

{ 
    "rules": { 
    "data": { 
     "$thing": { 
     ".read": "root.child('groups').child(data.child('group').val()).hasChild(auth.id)", 
     ".write": "root.child('groups').child(data.child('group').val()).hasChild(auth.id)" 
     } 
    } 
    } 
} 

allora se sto autenticato con {id: 'sally'} come il mio oggetto auth, dovrò accesso al thing1 e Thing3, ma non cosa2.

Memorizzazione di informazioni sul gruppo nel token di autenticazione.

Se si stanno generando token di autorizzazione e si conoscono i gruppi in cui un utente si trova al momento dell'autorizzazione, è possibile memorizzare l'elenco di gruppi nel token di autenticazione generato. Ad esempio, quando generi il token di autenticazione per l'utente "fred", includi "{id: 'fred', gruppi: {alpha: true, beta: true}}"

E quindi puoi applicare l'appartenenza al gruppo con:

{ 
    "rules": { 
    "data": { 
     "$thing": { 
     ".read": "auth[data.child('group').val()] != null", 
     ".write": "auth[data.child('group').val()] != null" 
     } 
    } 
    } 
}