Pengesahan dan kebenaran menggunakan token Firebase

Question

Saya menggunakan Firebase Authentication dengan pelayan Express JS dalam React untuk menyimpan bukti kelayakan pengguna. Bagaimanakah saya mengurus peranan (kebenaran)?

Saya menghantar token Firebase dalam setiap permintaan untuk mengesahkan pada bahagian belakang.

Saya tidak tahu sama ada saya perlu menambah token lain untuk menyahkod aksara di dalamnya.

Answer 1

Jika pengguna hanya mempunyai peranan atau tuntutan lain yang dipanggil terhad untuk dijejaki, anda boleh menambahkannya pada profil Pengesahan Firebase mereka sebagai apa yang dipanggil tuntutan tersuai.

Untuk mendapatkan maklumat lanjut tentang perkara ini dan cara menggunakan tuntutan tersuai untuk mengawal akses, lihat bahagian dokumentasi Firebase tentang Mengawal akses menggunakan tuntutan tersuai dan peraturan keselamatan.