javascript - 如何从 Angular 或任何其他 Web 平台获取 Firebase 安全数据

Question

这是我在 firebase 中的安全规则和条件

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /Product/{document=**} {
      allow read: if true; 
      allow write: if request.auth.uid != null;
    }
  }
}

根据 firestore 文档，我们可以在 once by this method 检索数据。

db.collection("Product").get().then(function(querySnapshot) {
    querySnapshot.forEach(function(doc) {
        console.log(doc.id, " => ", doc.data());
    });
});

如何从 Firebase 检索 protected 数据。如果它具有有效的 uid，它将返回给您数据。在每个请求上发送我的用户状态或 uid 的正确方法是什么

Answer 1

What is the proper method to send my user status or uid on every request.

您必须组合 Security Rules与 Firebase Authentication .

因此，通过 Firebase 身份验证，您可以覆盖系统安全的身份验证部分(即确认用户身份)，而通过安全规则，您可以覆盖授权部分(即授予对系统的访问权限)。

来自documentation :

To sign a user into your app, you first get authentication credentials from the user. These credentials can be the user's email address and password, or an OAuth token from a federated identity provider. Then, you pass these credentials to the Firebase Authentication SDK. Our backend services will then verify those credentials and return a response to the client.

After a successful sign in, you can access the user's basic profile information, and you can control the user's access to data stored in other Firebase products. You can also use the provided authentication token to verify the identity of users in your own backend services.

因此，具体来说，您需要选择所需的登录方法(即密码、电话号码、联合身份提供商，如 Google、Facebook 和 Twitter 等)，然后实现一个(或多个)相应的登录您的应用程序中的函数。请注意，您还可以使用自己的身份验证机制，因为 JSON Web token (JWT) 可以在您自己的服务器上生成，并用于通过 signInWithCustomToken() 方法对用户进行身份验证。

登录后，身份验证 token 将自动包含在对 Firebase 后端服务(Firestore、Cloud Storage 等)的请求中。

“Firebase 身份验证入门”中的更多详细信息 page .

<小时/>

您还可以在网上找到几个教程:https://www.google.com/search?q=angular+firebase+authentication+example