Как программно изменить правила безопасности в Firebase?

Question

В примерах в документах с использованием firebase подразумевается ручное обновление правил безопасности firebase. Как правила безопасности могут быть модифицированы программно для поддержки реальных приложений в реальном мире? В используемом случае, который я рассматриваю, требование заключается в том, чтобы пользователь мог приглашать других пользователей для совместной работы/обмена выбранными данными и предоставления/отзыва доступа к соавторам. Как это можно сделать с помощью firebase?

Answer 1

Вы фактически не должны программно изменять свои правила безопасности. Вы должны думать о них как код и изменять их только во время развертывания.

Если то, что вы пытаетесь сделать, это изменить то, что на самом деле разрешено делать пользователям, вы должны сделать это, написав правила безопасности, которые зависят от данных в вашей Firebase.

Например, можно сказать, что вы хотите ограничить доступ к части данных только пользователям из определенной группы. Вместо изменения правил безопасности каждый раз, когда членство в группе менялось, вы просто сохраняете группу в Firebase и проверяете правила безопасности, чтобы убедиться, что текущий пользователь находится в этой группе, прежде чем разрешить доступ.

".read" : "root.child('groups').child($groupID).child(auth.userid).exists()" 

Таким образом, членство в любое время группа изменения, пользователи автоматически получают доступ к данным, они должны иметь возможность видеть.

Для более сложного примера правил безопасности ознакомьтесь с файлом rules.json в Firefeed.

Answer 2

Но как будут обрабатываться динамически добавленные данные?

Вы бы сделали это, используя дочерний узел $. Это выглядит примерно так:

Вот моя база данных

users 
- userIDHere 
    - name: John Doe 
    - whatever: who knows 

И вы должны установить правила для каждого пользователя, делая это:

{ 
    "rules": { 
    "users": { 
     "$user": { 
     // whatever rules you want here, and you can reference $user to get the user's id. 
     } 
    } 
    } 
} 

Надежда это то, что вы просили, и надежда это помогает!