如何构建Firebase节点以限制用户访问并允许管理员提取报告数据？

Question

上下文：我正在使用Firebase作为后端组装一个时间跟踪应用程序。我当前的节点结构在根节点上有时间条目和客户端，如下所示：

>

时间输入

• 条目ID
  • 用户ID
    • 客户ID、时间、日期、描述等

    客户

    • 客户ID
      • 名称、项目等

      如果我只是根据用户添加和提取时间条目，那么这种结构可以很好地工作，但我想开始根据每个客户机组合报告。目前，这意味着为每个用户发出单独的HTTP请求，然后通过clientID进行过滤以获取数据。

      一旦授予父节点访问权限，Firebase的规则结构将授予对所有子节点的访问权限，因此一个大列表不起作用，因为它不能限制用户查看或编辑彼此的条目。

      问题：是否有一种方法可以构造节点，从而允许用户仅管理自己的时间条目，以及允许一个查询来提取与客户端关联的所有条目？

      **我能想到的唯一解决方案是将条目复制到仅用于报告目的的单个节点中，但这似乎不是一个可持续的选择

Answer 1

我这样做的方式是使用Cloud Firest。

为每个客户端创建根集合和文档。这将数据划分为易于管理的块，以便客户端管理员可以查看其公司的所有数据。

在客户机文档中，创建一个子集合，名为timeEntries。当用户对此进行写入时，必须包含一个等于请求的用户ID字段（您可以在规则中强制此字段）。授权。uid

https://firebase.google.com/docs/firestore/security/rules-conditions#data_validation

您现在可以创建读取规则，允许管理员查询子集合中的任何文档，但单个用户必须使用userId=request进行查询。授权。uid，以便只返回他们创建的条目。

https://firebase.google.com/docs/firestore/security/rules-conditions#security_rules_and_query_results

在用户/{uid}集合或客户端/{clientId}集合中，您可以轻松创建一个标志来标识管理员用户，并在读取数据时进行检查。

https://firebase.google.com/docs/firestore/security/rules-conditions#access_other_documents

Answer 2

@艾尔。你的答案是我在网上搜索完文件后得到的答案。复制数据是最好的方法。

新的Firestore测试版似乎提供了一些解决方法。