Jak programowo modyfikować reguły bezpieczeństwa w Firebase?

Question

Przykłady w dokumentach typu firebase zakładają ręczną aktualizację reguł bezpieczeństwa firebase. W jaki sposób można modyfikować reguły bezpieczeństwa programowo, aby obsługiwać rzeczywiste aplikacje oparte na współpracy? Biorąc pod uwagę przypadek użycia, warunkiem jest, aby użytkownik mógł zapraszać innych użytkowników do współpracy/udostępniania wybranych danych oraz do przyznawania/odwoływania dostępu do współpracowników. Jak można to osiągnąć za pomocą bazy ogniowej?

Answer 1

Rzeczywiście nie należy programowo zmieniać reguł bezpieczeństwa. Powinieneś pomyśleć o nich jako o kod i zmieniać je tylko w czasie wdrażania.

Jeśli to, co próbujesz zrobić, to zmienić to, co użytkownicy faktycznie mogą robić, powinieneś to zrobić, pisząc reguły bezpieczeństwa zależne od danych w bazie Firebase.

Na przykład, powiedzmy, że chcesz ograniczyć dostęp do danych tylko do użytkowników w określonej grupie. Zamiast modyfikować reguły bezpieczeństwa przy każdej zmianie członkostwa w grupie, po prostu przechowuj grupę w Firebase i sprawdzaj, czy bieżący użytkownik jest w tej grupie, zanim zezwolisz na dostęp.

".read" : "root.child('groups').child($groupID).child(auth.userid).exists()" 

W ten sposób, w każdej chwili zmiany członkostwa w grupie, użytkownicy automatycznie otrzymają dostęp do danych, które powinny być widoczne.

Bardziej złożony przykład reguł bezpieczeństwa można znaleźć w pliku rules.json pod numerem Firefeed.

Answer 2

Ale w jaki sposób obsługiwane są dynamicznie dodawane zestawy danych?

Można to zrobić, używając węzła podrzędnego $. Wygląda to mniej więcej tak:

Oto mój bazy

users 
- userIDHere 
    - name: John Doe 
    - whatever: who knows 

I należy ustawić zasady dotyczące każdego użytkownika w ten sposób:

{ 
    "rules": { 
    "users": { 
     "$user": { 
     // whatever rules you want here, and you can reference $user to get the user's id. 
     } 
    } 
    } 
} 

nadzieję, że to, co pan pyta, i nadzieja to pomaga!