在firebase规则中访问电子邮件地址[重复]

Question

我正在使用 Firebase 3。 编写 firebase 规则时，auth 对象仅包含 uid 和提供程序。有什么方法可以增强它以提供电子邮件地址？

我要解决的问题是，我正在处理的网站的所有者希望根据用户的电子邮件地址授予用户权限，因为他不会预先知道他们的 firebase uid。

我已经看到了解决方案，建议将用户对象保存在 firebase 中（使用电子邮件），然后将其用作规则中的参考点。 我可以看到的问题是，如果有人知道具有完全权限的用户的电子邮件地址，那么在保存到 firebase 之前调试代码和操作电子邮件地址将相当容易，这意味着它将保存他们的 firebase id 旁边的其他人的电子邮件地址。

我认为确保安全的唯一方法是在 firebase 规则中的 auth 对象中提供电子邮件地址，这是无法被黑客入侵的。

我错过了什么吗？

---

更多信息

---

我们的想法是，我们可以通过将位置名称添加到用户的电子邮件地址来控制对特定位置的数据的访问：

1. 站点管理员提前手动创建用户，提供对数据子集的访问。 例如

-users
  -user1Email
    -locations
      -someLocation:true
      -someOtherLocation:true

1. 用户通过 google 进行身份验证。在客户端，我们可以在 auth.user.email 中看到他们的电子邮件地址

2. 在规则中，我想做类似的事情

locations : {
  "$location": {
      ".read": "root.hasChild('users/' + auth.email + '/locations/' + $location)",
   }
}

我知道我需要转义电子邮件地址，只是暂时保持简单。

我已经在模拟器中对此进行了测试，如果我使用自定义提供程序并在其中提供电子邮件，它可以完美运行，但是使用 google 规则中的“auth”只有 uid 和提供程序属性，而不是电子邮件。

替代方法（使用自定义提供程序除外）是允许用户首先创建他们的帐户，然后使用他们的 uid 作为密钥而不是他们的电子邮件地址将位置添加到每个用户，但所有者想要能够提前进行设置，以便他们第一次登录时立即使用它。

Answer 1

Firebase 团队仍在努力在身份验证对象中提供电子邮件，您可以在规则中使用 auth.token.email 找到它，但存在一些限制。请查看this post 以获取更多详细信息。

如果当前的 firebase 解决方案不能满足您的所有需求，则有一些解决方法。

由于您想保留当前的/users 结构，您可以在注册新用户时将用户uid 链接到新分支/user_emails 中的相应电子邮件，该分支将仅存储$uid: email。然后您的规则将如下所示。

 "user_emails": { 
    "$uid": {
       ".write": "auth.uid == $uid",
       ".validate": "!root.child('Users').hasChild(newData.val())"
    }
  },
  "locations": {
    "$location": {      
      ".read":  "root.hasChild('users/' + root.child('user_emails').child(auth.uid).val() + '/locations/' + $location)"
    }
  }

请记住，您需要增强它们以确保只有正确的用户才能编辑这个新的user_emails 分支。