Firebase에서 '최고 관리자'를 만드는 방법은 무엇입니까?

Question

최고 관리자는 모든 사용자가 자신의 프로필을 편집하고 새 콘텐츠를 게시 할 수있는 특별한 uid를 가진 사용자입니다.

수퍼 관리자를 만드는 방법은 무엇입니까?

Answer 1

기본적으로 데이터 구조와 소속 보안 규칙에 관한 내용입니다. 시작하려면 user roles 일종의 데이터 구조를 만드십시오. 이 같은 예를 들어

:

{ 
    "data" : { 
     "user1id" : { 
      "name" : "MisterX" 
     }, 
     "user2id" : { 
      "name" : "John Doe" 
     } 
    }, 
    "users" : { 
     "user1id" : { 
      "role" : "admin" 
     }, 
     "user2id" : { 
      "role" : "member" 
     } 
    } 
} 

각 사용자는 role라는 속성이 있습니다.

이제 당신은 바로 액세스 권한을 정의합니다 role 재산의 사용을 보안 규칙을 정의 할 수 있습니다 :

"data" : { 
    "$userid" : { 
     ".read" : true, 
     ".write" : "root.child('users').child(auth.uid).child('role') === 'admin'",  
     } 
    } 

을 경우에는 단지 관리자가 data/userid 노드에 쓸 수 있습니다 위. 이것을 원하는 모든 다른 노드에 적용 할 수 있습니다.

Answer 2

사용자 지정 사용자 특성 사용을 고려하십시오. admin.auth().setCustomUserClaims(uid, {admin: true})

:

https://firebase.google.com/docs/auth/admin/custom-claims

당신은 생성시에 사용자의 관리자 역할을 설정합니다 : 그것은 사용자가 모든 인증 요청에 관리자 인 경우 조회하는 실시간 데이터베이스를 사용하는 것보다 더 효율적이고 저렴

ID 토큰 새로 고침 후 클라이언트에 전달할 수 있습니다.

{ 
    "rules": { 
    "adminContent": { 
     ".read": "auth.token.admin === true", 
     ".write": "auth.token.admin === true", 
    } 
    } 
} 

당신이 규칙을 사용하지 않거나 중포 기지 RTDB는 다음 중포 기지를 통해 ID 토큰에서 구문 분석하여 백엔드에 그것을 적용 할 경우

currentUser.getIdToken(true)

그럼 당신은 단순히 규칙을 적용 할 수 있습니다 Admin SDK :

// Verify the ID token first. 
admin.auth().verifyIdToken(idToken).then((claims) => { 
    if (claims.admin === true) { 
    // Allow access to requested admin resource. 
    } 
});