根据用户权限允许访问Firebase Firestore

文章/答案/技术大牛

发布

2回答

javascript、google-cloud-firestore、firebase-authentication、firebase-security

我想构建一个iOS应用程序，其中用户具有不同的权限来访问文档。当用户是管理员时，我如何授予他读/写访问权限；当他是查看者时，我如何授予他读/写访问权限；否则，我如何使用Firestore规则授予他对文档的其他访问权限？允许每个用户创建新文档。我的Firebase规则： service cloud.firestore

浏览 21提问于2021-03-28得票数 0

回答已采纳

1回答

Firebase存储项目级权限

firebase、google-cloud-firestore、firebase-storage、firebase-security

我将文件存储在Firebase存储中，如下所示：用户根据projectId具有不同的权限，并且可以很容易地对数十个(甚至数百个)项目具有一定级别的权限。对于每个项目，他或她都被分配了一个角色，该角色决定了允许哪些操作。用户将这些角色存储在Firestore中，但在Firebase存储安全规则中无法访问它们。此外，为每个用户设置具有所有项

浏览 14提问于2019-11-15得票数 1

1回答

是否可以集成外部权限服务器？

firebase、google-cloud-firestore、firebase-security

我用Ory Keto实现了RBAC，根据token的声明来管理用户的权限。我使用Ory Oathkeeper作为反向代理，它使用Ory Hydra对用户进行身份验证，并使用Ory Keto进行授权。现在，我想将这些服务与Firebase/Firestore集成在一起。我认为将Ory Hydra (认证服务器)与Firebase/Firestore集成是可能的，因为它可以集成Auth0 ()。也就是说，我认为可以使用Hydra的<e

浏览 0提问于2019-03-12得票数 3

1回答

后端服务的防火墙修复安全规则

firebase、google-cloud-firestore、firebase-security

目前，我有一个GCP/Firestore函数编写到Firestore。和一个NuxtJS客户端读取从所说的修复DB。我猜我在我的安全规则里漏掉了什么。我目前的安全规则如下：

浏览 1提问于2021-09-10得票数 0

回答已采纳

1回答

为特定用户提供访问权限的Firebase存储安全规则

javascript、firebase、firebase-authentication、firebase-storage、firebase-security

我已经构建了一个应用程序，允许客户购买使用Firebase存储存储的下载文件的访问权限。当他们进行购买时，使用Firebase Firestore将来自存储的资产ID链接到他们的用户ID。看起来不可能更新Firebase存储服务器端安全规则来使用Firestore记录。但是，我发现可以向Firebase用户添加自定义声明，或者更新存储中的图像元数据以包括用户ID。在扩展此应用程序以

浏览 2提问于2020-05-11得票数 0

1回答

使用Firebase匿名进行身份验证

firebase、google-cloud-firestore、firebase-authentication、firebase-security

我目前正在尝试让用户通过匿名身份验证来实现对Firestore数据库的读访问。我想这么做的原因是因为我一直收到电子邮件说“您的Cloud Firestore数据库有不安全的规则”，而我不想让用户登录。为了解决这个问题，当应用程序打开时，我让每个人都成为匿名用户，但是我在编写允许匿名用户读取访问权限的规则时遇到了问题。err.localizedDescription)

浏览 22提问于2020-06-27得票数 1

回答已采纳

1回答

如何将世博会应用程序连接到google firestore？

javascript、firebase、react-native、google-cloud-firestore、expo

我正在尝试对用户进行身份验证，并根据用户的uid在我的数据库中组织用户，然后通过电子邮件获取数据字段。用户正在成功地进行身份验证，但是我的firestore数据库中没有任何内容。我的firestore安全规则处于测试模式，所以权限应该不会有问题。在我的操作调度中，我成功地从firebase获取了用户的uid、访问令牌和其他所有内容。在我的app.js文件中，我像这样初始化firebase</

浏览 28提问于2019-08-20得票数 0

回答已采纳

1回答

有没有办法不创建新用户，只允许现有用户登录firebase_auth，谷歌登录？

firebase、flutter、dart、firebase-authentication

我希望我的应用程序只验证以前登录的用户，而不是创建新用户。我正在使用flutter和Firebase身份验证。我正在使用google作为一种登录方法。我看到的所有示例都会在流程中创建新用户 void _signInWithGoogle() async { print(user.email); _success = false;

浏览 9提问于2019-05-27得票数 0

回答已采纳

1回答

是否可以重叠修复安全规则，以防止OR操作符在任何地方使用？

firebase、google-cloud-firestore、firebase-security

我有一堆集合要为其定义安全规则，它们都有逻辑的OR操作符来解释管理权限。以下是一个这样的例子：service cloud.firestore { allow write: if isOwnDocument() || isAdmin(); }相反，我可以预先声明管理权限并省略rules_ve

浏览 3提问于2022-06-11得票数 1

回答已采纳

1回答

防火墙数据库过期-更改规则

firebase、firebase-realtime-database、firebase-security

修复数据库->云修复规则：service cloud.firestore { match /databases/{database}/documents

浏览 6提问于2022-05-04得票数 0

回答已采纳

2回答

如何处理firestore的多次登录，是否有规定单个用户有权访问firestore数据库的规则

android、firebase、google-cloud-firestore、firebase-security

我正在我的android应用程序中实现firestore数据库，在我上线之前，我遇到了一个新问题，即多设备登录，简而言之，如果用户使用单个电子邮件Id登录到多个设备，我希望只允许单个设备同时访问数据库。我搜索并找到了firestore规则 match /databases/{database}/documents { match /<some_path

浏览 2提问于2019-06-07得票数 0

1回答

对自定义权限使用Firebase* Auth自定义声明*

firebase、security、authentication、firebase-authentication、authorization

初步情况：使用Firebase Auth自定义声明2000年:日历(完全访问) 2001:日历(查看访问) 2002:日历(创建访问云修复>用户> unique_user_id >权

浏览 1提问于2020-07-15得票数 1

回答已采纳

1回答

用户之间数字交易的Firestore安全规则

firebase、google-cloud-firestore

我们的应用程序允许经过身份验证的用户在应用程序中相互发送和接收数字硬币。每个用户都有一个存储用户当前硬币余额的coins字段。为了转移硬币，我们在发送者端使用firestore交易从发送者中减去硬币的价值，然后将价值添加到接收者的余额中。因此，当发送者登录时，他们必须写入接收者的文档。这使得任何经过身份验证的用户都可以对另一个用户的文档进行写访问。是否有更好/更安全的方法来实现用户之间的此类事务?在这种情况下，是否可以仅使用

浏览 12提问于2020-03-09得票数 0

1回答

GCP:如何将角色授予Firestore集合上的服务帐户？

google-cloud-firestore、firebase-security、service-accounts、google-iam

备注:我没有为服务帐户授予全局权限的权限，但我有权限将成员添加到资源中，并在特定资源上授予他们角色。谢谢!

浏览 4提问于2020-02-13得票数 9

回答已采纳

2回答

使用防火墙-管理。服务帐户凭据用于什么？

node.js、firebase、google-cloud-firestore、firebase-admin、service-accounts

的访问权限(如上面代码中的选项#1 )。但是我发现，即使没有任何初始化参数或serviceAccount凭据(如上面代码中的选项2)，我也可以初始化firebase-admin并访问我的防火墙项目资源(比如Firestore)，而不会出现任何问题我可以在已部署的函数上这样做，这是有意义的，因为它们在Firebase项目的云环境中，如果它们被部署了，它们应该可以访问项目的资源，而不需要服务帐户，对吗？该函数能够访问和查询我的Firestore</

浏览 9提问于2019-11-21得票数 9

回答已采纳

1回答

Firestore权限在生产电子应用程序中被拒绝，但请求在开发中通过

firebase、security、google-cloud-firestore、electron、electron-builder

我已经在Firestore数据库中添加了多个规则。当我在开发模式下测试应用程序时，一切都正常工作，但由于某种原因，当我为生产环境构建和运行应用程序时，我的所有请求都被拒绝，并显示“缺少权限或权限不足”。我不允许任何人阅读这些文件。我已经使用Firestore模拟器以及模拟器来测试调用。().currentUser; firebase.firestore().collection(uid).do

浏览 8提问于2019-12-15得票数 0

1回答

如何从Python的服务器客户端库将安全规则集成到Firestore客户端？

python、firebase、google-cloud-firestore、firebase-authentication、firebase-security

firestoreimport firebase_adminself.client = firestore.client(app=firebase_app) 我将一个示例文档添加到Fi还原仿真器的数据库中我不允许</

浏览 3提问于2020-08-17得票数 0

回答已采纳

1回答

谷歌云中Firestore* manage的用户角色*

firebase、google-cloud-firestore

我不能确定我需要在我的客户的Google Cloud平台上拥有哪个/s角色，才能执行以下操作：-将Firestore数据库连接到他们的Firebase应用程序并进行管理。-从外部应用程序使用Google Cloud Firestore API。有很多角色..。有什么帮助吗？:)我已经有了Firebase Analytics Admin，但当我试图通过Firebase访问Firestore时，我得到了消息“要管理Cloud Firestore

浏览 6提问于2020-02-12得票数 2

回答已采纳

2回答

使用具有自定义身份验证安全性的Firebase云修复(不使用Firebase身份验证)

firebase、google-cloud-firestore

我想使用Cloud Firestore (Firebase DB)而不使用Firebase Authentication服务。我希望用自己的实现从Java代码中对用户进行身份验证，然后允许有效用户访问Firestore数据库。通过实现我们自己的身份验证机制，可以使用Firebase Cloud Firestore DB吗？

浏览 0提问于2019-07-16得票数 0

回答已采纳

1回答

使用Firebase会话cookie时，在Fi还原安全规则中检测经过身份验证的用户

firebase、cookies、google-cloud-firestore、firebase-authentication、firebase-security

这里有一个小问题，是关于Firestore安全规则的。我有一个使用Firebase和Firestore的自定义API的React/Redux。但是现在当我使用会话cookie系统登录时，Firestore规则不允许我使用“拒绝权限”错误来读取或写入数据，因为Firestore请求的request.auth对象不再与会话cookie系统一起设置如何检测用户是否通过Firestore安全规则中的会话cookie进行身份验证？使用

浏览 6提问于2020-04-23得票数 1

回答已采纳

点击加载更多