firebase - 是否可以将 Firestore 规则中的 Cloud Functions 触发的请求与经过用户身份验证的请求区分开来？

Question

"Extend with Cloud Functions"文档的部分说:

Cloud Functions execute in a trusted environment, which means they are authorized as a service account on your project. You can perform reads and writes using the Firebase Admin SDK:

API reference for rules说 request.auth将包含 uid 和 token 映射。都没有 firebase.identities也不是 firebase.sign_in_provider似乎包含一个“ serviceAccount ”键来指定如何授权请求。
用例:我为用户实现了基于角色的机制，并希望允许对某些角色和 allow delete: if request.auth.uid != null && isOneOfRoles(['super-admin', 'admin']); 进行操作。 .我不能仅仅依靠检查 request.auth.uid != null; .

Answer 1

使用 firebase-admin 从 Cloud Functions 发出的请求SDK 将 不是 由安全规则评估。它们使用服务帐户授权，这意味着它们不受规则约束。
如果您想以用户身份进行授权并让您的写操作受安全规则保护，您可以尝试使用 Cloud Functions 中的 Web SDK。您可以使用自定义身份验证来创建在 Cloud Functions 中使用的用户帐户，尽管这可能会减慢速度，因为在使用 SDK 之前您必须在每个函数调用中进行身份验证。