我们如何将标头值设置为 Cloud Firestore 中的身份验证

Question

我已在 firebase 中应用了该规则。在firestore auth中添加了一个用户并相应地更改了规则。我的自定义firestore规则是

match /{document=**} {
        allow read, write :if request.auth == 'Here user values will add';

从我的nestjs代码中，用户作为头文件添加到控制器类中，并将这个值传递给服务层，但是当在我们的firebase服务类中传递这个值时，这是我在firebase服务类中的以下代码。

下面是我的控制器类

@Get('/list')
async getDocumentList(@Headers('user') user: string): Promise<any> {

 console.log("controller"+user);
    try {
        return await this.incidentService.getIncidentList(user);

    } catch (e) {
        throw new HttpException(e.message, HttpStatus.BAD_REQUEST);
    }
}

firestore 服务类是：-

async getDocumentList(collectionName: string,user ): Promise<any> {

    console.log(user);
    
    const docSnapshot = await firestore().collection(collectionName).get();                    
                          
    const docList = [];

    docSnapshot.forEach(doc => {
        docList.push(doc.data());
    });
    return docList;
}

我想知道如何将用户值传递/通知或设置条件到 firestore，以便将此用户值设为管理员并根据此值应用规则？

Firestore 服务类中的代码是什么？

Answer 1

从您的读取请求传递到 Firestore 安全规则的唯一信息是：

• 正在请求的路径（和/或查询）。
• 来自客户端的当前身份验证对象，包括其 ID 令牌中的任何信息。

您不能传递其他信息并期望它显示在安全规则中。

因此，如果您想将特定用户标记为应用程序管理员，并基于此在您的安全规则中授予他们特定的访问权限，您必须将该信息嵌入到上述项目之一中。

典型的方法是add this information as a custom claim to the ID token 或store it in the database itself and look it up based on the UID。