Les règles de stockage Cloud Firebase peuvent-elles être validées par rapport aux données Firestore?

Question

Pouvons-nous utiliser des données Firestore pour accorder ou restreindre l'accès aux fichiers hébergés sur Firebase Cloud Storage?

de ce que je Exemple voudrais utiliser comme Firebase Règle de sécurité

allow write: if get(/databases/mydbname/documents/guilds/$(guildID)).data.users[(request.auth.uid)] in ["Admin", "Member"]; 

Answer 1

Il n'y a actuellement aucun moyen d'accéder à différents produits Firebase à l'intérieur des règles de sécurité d'un autre produit. Voir: is there a way to authenticate user role in firebase storage rules?

Mais il semble que vous essayez de vérifier l'appartenance à un groupe de l'utilisateur. Au lieu de rechercher cette appartenance à un groupe dans la base de données, je recommande que vous la modélisiez comme une revendication personnalisée. Au lieu de (ou en plus) d'écrire les membres à la base de données, vous aurez set the claim "user {uid} is a member of group {guild1}" into the user profile using the Firebase Admin SDK:

admin.auth().setCustomUserClaims(uid, {guild1: true}).then(() => { 
    // The new custom claims will propagate to the user's ID token the 
    // next time a new one is issued. 
}); 

Cela fait, vous pouvez vérifier les membres de la guilde dans les règles de sécurité:

allow read: if request.auth.token.guild1 == true; 

(Je ne suis pas sûr si/comment vous pouvez modéliser l'appartenance de la guilde comme une carte, je mettrai à jour cette réponse si cela s'avère être le cas.)