使用服务帐户在FiRecovery中的细粒度权限

Question

我正在编写一个从诊断包中收集信息的工具。此工具的结果将写入Firestore进行分析。该工具是用Python编写的，并作为一个包分发，包括。服务帐户的json。该服务帐户用于验证数据库中的读写操作。下面是每个包中使用的数据库组件的一个片段：

    import firebase_admin
    from firebase_admin import credentials
    from firebase_admin import firestore

    cred=credentials.Certificate(os.path.join(os.path.dirname(os.path.abspath(__file__), 'name_of_file.json'))
    firebase_admin.initialize_app(cred)

    db = firestore.client()

我正在寻找缩小FiRecovery的权限，因为目前，所有拥有这些凭据的用户都可以完全访问FiRecovery。查看文档，这似乎是不可能的：

使用带有服务号的Firebase AdminSDK访问FiRecovery的代码目前不能限定为特定用户ID，以执行安全规则。使用AdminSDK进行的所有访问都将绕过安全规则并完全控制数据库。

有人知道这种用例的解决方法吗？作为替代方案，是否可以“硬编码”Firebase用户帐户？如果是，最直接的实现是什么？

如果有什么我可以澄清的，请告诉我，我是Firebase的新手，所以我可能走错了方向！

非常感谢。

Answer 1

Firestore当前无法使用服务帐户将连接范围限定为某些受限权限。使用Admin SDK时，您将始终拥有对整个数据库的完全读写访问权限。这是一个常见的请求功能，如果这对您也有用，您应该提交一个功能请求。