多个firebase项目auth访问

Question

我有2个与firestore的firebase项目，让我们称他们为A和B，他们都有自己的web客户端。现在A web客户机需要读取B firestore数据库，所以我需要允许A客户机在B的某些集合下对firestore执行某些操作。是否有一种方法可以在使用firestore规则的同时使用B中A的身份验证数据来允许此类操作？。是否有一种方法可以将auth令牌从a链接到B中允许它们？。

任何机制都行得通。理想的做法是在一段时间内继续使用客户端web sdk，同时从B和A指向firestore，并为它们重用相同的auth。这可能吗？

Answer 1

Firestore安全规则不能查看部署它们的项目之外的数据或帐户。您需要通过某个后端APIendpoint路由您的客户机，以便能够检查来自多个源的数据。

如果您希望来自A的用户在B上拥有某种“自动”帐户而不必再次登录，您可以在B上创建一个自定义令牌（同样，使用您控制的后端），让用户在第二个项目中使用相同的UID和“并行”帐户进行身份验证。关于B的规则仍将仅限于该账户中的即时数据，不能直接访问A中的任何内容。