将管理员权限添加到firebase规则

Question

我已经为用户设置了firebase规则，以便向数据库读取和写入数据。现在我想为管理员用户添加另一条规则。

我允许用户通过身份验证进行访问。uid，并希望为管理员用户设置另一个级别。

以下是我目前的规则：

{
  "rules": {
    "users": {
      "$uid": {
        ".read": "$uid === auth.uid",
        ".write": "$uid === auth.uid"
      }
    }
  }
}

我通过url中的$uid获取数据，如下所示：

`https://blablabla.firebaseio.com/users/${uid}/places.json?auth=` + authToken

用户通过电子邮件和密码注册。有没有一种方法可以添加一个特定的用户作为管理员，并设置另一个规则来访问所有的数据？

Answer 1

我通常在规则中创建一个isAdmin函数，然后可以从任何地方调用该函数。以下是最近一个项目的例子：

function isAdmin(request) {
  return request.auth.uid == "KqEizsqUQ6XMkUgLUpNxFnzLm4F3"
      || request.auth.uid == "zYXmog8ySOVRrSGVt9FHFr4wJb92"
      || (request.auth.token.email_verified && request.auth.token.email.matches(".*@google.com"))
      ;
}

所以在这个项目中，管理员组由两个UID和任何使用经过验证的谷歌电子邮件地址登录的人组成。

现在我可以在任何其他规则中使用这个函数，比如：

match /users/{uid} { 
  allow read: if true;
  allow create: if request.auth.uid == uid;
  allow delete: if isAdmin(request);
}

因此，任何人都可以阅读用户集合中的文档，每个用户都可以创建自己的用户文档，但只有管理员才能删除这些文档。