自定义身份验证属性可以在Firebase3中实现并与安全安全规则一起使用吗？

Question

遗留的Firebase文档指出，您可以将属性插入到数据库安全规则中使用的auth对象中。实际上，在我升级到版本3之前，我的应用程序中已经很好地使用了这种方法。

“传递到createToken（）中的任何值都会附加到auth变量上，以便在安全和Firebase规则中使用。”

但是，我肯定会生成一个自定义签名的JWT令牌，并且它肯定会被Firebase自定义身份验证方法接受。当我将custom-auth-server-returned JWT令牌负载粘贴到Firebase rules Simulator中时，我还肯定获得了访问正确路径的规则（例如，“/domains/myDomainCom”下的所有数据）。

当我通过getCurrentUser（）查看用户时，我对firebase auth对象没有可见性，因为它可能会呈现给规则引擎（例如，currentUser对象中似乎没有包含我的任何自定义声明），所以我真的不明白如何进一步调试。

我特别在寻找关于Firebase规则上有哪些其他调试方法可用于自定义身份验证的提示，以及/或其他人是否可以确认他们已经成功地使自定义身份验证属性与Firebase3中的规则一起工作。

js prettyprint-override">{
  "iss": "<client_email>",
  "sub": "<client_email>",
  "aud": "https://identitytoolkit.googleapis.com/google.identity.identitytoolkit.v1.IdentityToolkit",
  "exp": 1463955043,
  "iat": 1463951442,
  "provider": "gas",
  "domain": "mydomaincom",
  "email": "[e-mail]",
  "uid": "<FB UID HERE>",
  "userGoogToken": "<LONG TOKEN HERE>",
  "adminGoogToken": "<LONG TOKEN HERE>"
}

下面是规则文件：

{
  "rules": {
    "domains": {
      "$domain": {
        ".read": "$domain == auth.domain",
        ".write": "$domain == auth.domain"
      }
    }
  }
}

Answer 1

根据您指向的文档，可以在身份验证规则中使用的附加声明需要在claims属性中指定为附加声明的映射。试试看：

{
  "iss": "<client_email>",
  "sub": "<client_email>",
  "aud": "https://identitytoolkit.googleapis.com/google.identity.identitytoolkit.v1.IdentityToolkit",
  "exp": 1463955043,
  "iat": 1463951442,
  "provider": "gas",
  "email": "[e-mail]",
  "uid": "<FB UID HERE>",
  "userGoogToken": "<LONG TOKEN HERE>",
  "adminGoogToken": "<LONG TOKEN HERE>",
  "claims": {
    "domain": "mydomaincom"
  }
}