Ionic3 + Firebaseデータベースセキュリティ+ PayPal

Question

私はFirebase DatabaseとPayPalでIonic 3を使って支払いしています。私のアプリケーションでは、ユーザーは、アプリケーション（マーケットプレイス）上の他のユーザーから提供されたPayPalのリストを介して購入することができます。私は自分のデータベースに実装する必要のある正しいFirebaseデータベースのルールに問題がありました。

一方、特定のリスティングを購入した場合、買い手はリスティングのステータスをSOLDに更新する必要があります（他の誰もそれを購入しないようにする必要があります）。一方、リスティングの所有者は、リスティングを編集する権限を持つ必要があります。私のジレンマを本当に解決していない現在のルールがあります。

"explore": { 
     ".read": "auth.provider === 'facebook'", 
     "$listing": { 
     ".write": "auth.provider === 'facebook' && ((!data.exists() && newData.exists()) || root.child('explore/'+$listing+'/UID').val() === auth.uid)", 
     } 
    }, 

Firebase関数のバックエンドから行う方法がありますか？この問題を解決する方法についてのアドバイスをいただければ幸いです。どうもありがとう！

Answer 1

支払い処理を実行するクラウド機能を作成し、支払いが成功した場合はリストを売却済みとしてマークする必要があります。たとえば、user-purchases/{uid}/{listing}のonCreateイベントリスナーを作成し、トリガーされたときに支払いを試みることができます。

お支払いが成功した場合は、user-purchases/{uid}/{listing}に他の購入固有の情報とともに書き込んでください。firebase-adminを使用して、リストのステータスを販売済みに設定し、その他の結果的な処置を行ってください。

支払いが失敗した場合は、PayPalから返されたエラーメッセージを書き込みます。