Authentification et autorisation à l'aide de jetons Firebase

Question

J'utilise l'authentification Firebase avec le serveur Express JS dans React pour enregistrer les informations d'identification de l'utilisateur. Comment gérer les rôles (autorisations) ?

J'envoie un jeton Firebase dans chaque demande de vérification sur le backend.

Je ne sais pas si je dois ajouter un autre jeton pour décoder le personnage qu'il contient.

Answer 1

Si un utilisateur ne dispose que d'un rôle ou d'autres revendications limitées à suivre, vous pouvez l'ajouter à son profil d'authentification Firebase en tant que revendications personnalisées.

Pour plus d'informations à ce sujet et sur la façon d'utiliser des revendications personnalisées pour contrôler l'accès, consultez la section de documentation Firebase sur Contrôler l'accès à l'aide de revendications personnalisées et de règles de sécurité.