如何在 Firebase Firestore 中创建多租户 SaaS 应用程序权限

Question

我正在尝试弄清楚如何为多租户（具有多个客户的企业应用程序）创建不同的角色和权限。例如，我们的应用程序有 customerA 和 customerB，每个客户都有自己的用户（customerAUser1、customerAUser2 等）并具有自己的不同角色，如“Admins”、“Managers”、“associates”、“contractors”等。这些角色每个客户都不同。他们的管理员决定他们想要担任的角色。

所以说 customerA 的管理员注册并说他们的公司名称为“customerA”。

然后管理员在 UI 中创建“经理”角色并允许访问设置中的“人员”部分（假设设置中有多个选项卡）。然后创建“承包商”，使其无法访问“设置”中的任何位置。

然后管理员从 excel 文件中导入所有用户。

excel 文件将如下所示：

name, email, phone, role
john,jo@customerA.com,123456,manager
jane,jane@customerA.com,123456,contractor

同样，客户 B 的管理员 B 注册了他的公司并创建了自己的一套规则。

现在，每次用户登录时，我们都需要确保数据不会泄露客户 A 和客户 B。所以数据库中的每个集合都需要有“customerId”之类的。此外，我们需要检查人们是否可以根据他们的“角色”访问某些集合。

在 Firestore DB 中解决此问题的最佳方法是什么？

Answer 1

如果客户 A 和客户 B 从来没有拥有相同用户的情况，解决此问题的最佳方法是使用子集合。例如：

customers/{customer_id}/users/{user_id}

然后，在查询和执行操作时，您可以始终锚定于此：

firebase.firestore()
        .collection('customers')
        .doc('customerA')
        .collection('users')
        .where('role','==','admin')

如果您确实需要跨租户可见性，那么正确的方法是在文档本身中添加customer_id 或tenant_id。