Firebase实时数据库-多组访问？

Question

我目前有一个类似以下的数据库结构。如果无法在Firebase实时数据库安全规则中循环，我如何基于用户对多个组的访问来保护数据？要遵循的例子...

数据库结构：

// list of different groups a user can belong to.
// they can belong to multiple groups.

"userGroups": {
  "groupA": ...
  "groupB": ...
  "groupC": ...
}

// each user has a list of group ids they belong to

"users": {
  "userA": {
    groups: ['groupA', 'groupB'],
  },
  "userB": {
    groups: ['groupB'],
  }
}

// various nodes in the database an admin sets restriction on content
// so specific data can only be access by specified group

"someFunData": {
  "data1": {
    authorisedGroups: ['groupA', 'groupB'],
  },
  "data2": {
    authorisedGroups: ['groupB'],
  }
}

我如何在someFunData上指定安全规则，以基于someFunData/$dataId/authorizedGroups中指定的任何组与当前用户的组之间的匹配来限制它？




Answer 1

首先，用户组可能会产生误导。它可能意味着“每个用户的组”。如果没有任何其他类型的组，可以将其称为组。

在一个类似的场景中，我为每个影响用户应该看到的路径创建了一个云函数。

const updateUserFunData = (path: string) => {
    return functions.database.ref(path).onWrite(async (data, context) => {
        // Download any required data, calculate what changes should be made,
        // then use a multi-path update to save these changes, like this:
        await rootRef.child('userFunData').update({
            [uid1 + '/' + data1]: true, // or a complete copy of the data
            [uid1 + '/' + data2]: null, // use null to delete
        });
    });
};
export const onUserGroupsChange = updateUserFunData('users/{uid}/groups');
export const onFunDataGroupsChange = updateUserFunData('someFunData/{dataId}/groups');

然后客户端可以读取userFunData/$uid以获取他们的数据ID（然后获取每个funData），并且规则可以检查是否存在userFunData/$uid/$dataId，以允许或拒绝读取。

如果您想跳过中间funData ID查询和以下所有查询的同步，您可以用数据的完整副本替换true，为其他应该更改该数据的数据库更改添加触发器，并拥有客户端只查询userFunData/$uid，其中应该包含他们应该看到的所有数据。

您评论说，维护每个用户的数据列表并不实际。您可以维护每个组的数据列表，并让每个用户获得各自组的数据。规则将检查用户是否存在于正在读取的组的用户中。您必须将每个组（或每个用户的组）的用户保存为映射，而不是数组。