Firebaseで 'スーパー管理者'を作る方法は？

Question

スーパー管理者は、誰もが自分のプロフィールを編集して新しいコンテンツを公開することができる特別なuidを持つユーザーです。

スーパー管理者を作成するにはどうすればよいですか？

Answer 1

基本的には、データ構造と所属するセキュリティルールです。 開始するには、user rolesという種類のデータ構造を作成します。このような例

：

{ 
    "data" : { 
     "user1id" : { 
      "name" : "MisterX" 
     }, 
     "user2id" : { 
      "name" : "John Doe" 
     } 
    }, 
    "users" : { 
     "user1id" : { 
      "role" : "admin" 
     }, 
     "user2id" : { 
      "role" : "member" 
     } 
    } 
} 

各ユーザーは、roleというプロパティがあります。

今すぐあなたのセキュリティルールを定義し、右のアクセス権を定義するためにroleプロパティを利用することができます：ちょうど管理者上記の場合

"data" : { 
    "$userid" : { 
     ".read" : true, 
     ".write" : "root.child('users').child(auth.uid).child('role') === 'admin'",  
     } 
    } 

はdata/useridノードに書き込むことができます。これを、必要なすべてのノードに適用することができます。

Answer 2

カスタムユーザー属性の使用を検討してください。ユーザーは、すべての認証済みのリクエストに応じて管理者である場合がルックアップするリアルタイムのデータベースを使用するよりも効率的かつ安価である：

https://firebase.google.com/docs/auth/admin/custom-claims

あなたは作成時にユーザーに管理者の役割を設定します： admin.auth().setCustomUserClaims(uid, {admin: true})

IDトークンの更新後にクライアントに伝播できます。

{ 
    "rules": { 
    "adminContent": { 
     ".read": "auth.token.admin === true", 
     ".write": "auth.token.admin === true", 
    } 
    } 
} 

ルールを使用していないか、Firebase RTDBは、その後、Firebase経由IDトークンからそれを解析することによって、あなたのバックエンドで、それを強制する場合：

currentUser.getIdToken(true)

その後、あなたは、単にルールを施行することができますAdmin SDK：

// Verify the ID token first. 
admin.auth().verifyIdToken(idToken).then((claims) => { 
    if (claims.admin === true) { 
    // Allow access to requested admin resource. 
    } 
});