So können Sie Attribute in Firebase filtern/verbergen

Question

Wie können geheime Attribute in Firebase herausgefiltert/versteckt werden?

Zum Beispiel, wenn ich einen Datenspeicher habe:

"people": { 
    "ivan": { 
    "age": 23, 
    "location": "Australia" 
    "password": "123", 
    "underGroundLover": "JLo" 
    } 
} 

I password und underGroundLover von allgemeinem Publikum verbergen will, während sie in der Lage sind ivan zu holen Knoten.

Von meinem Verständnis, Firebase der Zulassung/Sicherheitsregel/Knoten Abrufen Logik ist einfach „alles oder nichts“, so dass, wenn ich einige geheimen Eigenschaften von einem Knoten herausfiltern mag, muß ich entweder:

1. Verwenden Sie meinen eigenen Server/Lambda, um Geheimnisse herauszufiltern, bevor Sie Daten an Benutzer weitergeben. Was den Zweck von BAAS vereitelt.

2. Verwenden Sie eine seltsame denormalisierte Datenstruktur, um öffentlich zugängliche und für Berechtigungen erforderliche Attribute zu trennen. Das führt zu einer großen Anzahl von n + 1 Anfragen.

   { 
       "rules": { 
       "public": { 
        "people": { 
        ".read": true, 
        "ivan": { 
         "age": 23, 
         "location": "Australia" 
         "passwordRef": "/non-public/people/ivan/password", 
         "underGroundLoverRef": "/non-public/people/ivan/underGroundLover" 
        } 
        } 
       }, 
       "nonPublic": { 
        "people": { 
        ".read": false, 
        "ivan": { 
         ".read": false, 
         "password": { 
         ".read": if(user === "ivan" || user.group = "admin" || user.group === "ivan's parent") 
         }, 
         "underGroundLover": { 
         ".read": if(user !== "ivan's wife") 
         } 
        } 
        } 
       } 
       } 
   } 
   

   Gibt es eine andere effizientere Art und Weise, die ich umsetzen kann:

denormalised Datenstruktur der Option 2 mit Regeln wird in etwa so (ich weiß, Daten und Regeln nicht zusammen leben) sein Filter? Wenn Firebase mir antworten kann, möchte ich auch wissen, warum die Sicherheitsregel oder der Datenabruf alles oder nichts sein müssen? Wäre es nicht schön, wenn Firebase die Datenbank nach Regeln filtern/verstecken könnte?

Answer 1

Eine mögliche Lösung besteht darin, einfach doppelte Daten zu behalten. Gängige Praxis in NoSQL-Datenbanken und Speicherplatz ist billig ...

Für alle Benutzer, die über Ivan wissen wollen:

"people_public": { 
    "ivan": { 
    "age": 23, 
    "location": "Australia" 
    } 
} 

und den privaten Knoten nur für Ivan selbst

"people_private": { 
    "ivan": { 
    "age": 23, 
    "location": "Australia" 
    "password": "123", 
    "underGroundLover": "JLo" 
    } 
} 

öffentlichen Benutzer würden in der Regel nur die Daten von Ivan suchen, nicht ändern, also wenn Ivan entschied, nach Cleveland zu ziehen, würde er derjenige sein, der es aktualisiert, also aktualisieren Sie beide Knoten mit einem Update für mehrere Standorte.

Dies vereinfacht auch die Sicherheitsregeln, da Benutzer nur auf ihre eigenen Knoten im people_private-Knoten zugreifen können.