将 Firebase Google OAuth 身份验证限制为特定用户

Question

我正在使用 Firebase 为我的网站处理我的 Google OAuth 登录。有谁知道如何限制有权访问该应用程序的用户？例如，我只希望 x@gmail.com、y@gmail.com 和 z@gmail.com 能够通过 google 成功登录到我的应用程序。

我不确定这是 Firebase 还是 Google 的问题，但我们将不胜感激。

Answer 1

Firebase 的身份验证仅处理：通过您启用的任何机制对用户进行身份验证。这些用户是否有权访问您的数据称为授权，并通过 Firebase 的安全规则进行处理。

所以：

• 身份验证允许用户通过您的应用程序识别他/她自己。请参阅Firebase's documentation on authentication（适用于 JavaScript/Web，但它适用于所有受支持的平台）。
• 授权将根据特定用户的身份验证限制对您的数据的读/写访问。见Firebase's documentation on its security rules。

将您的数据的访问权限限制为特定的电子邮件地址当然是可能的。我建议您阅读Firebase's documentation on the its security rules 并尝试在此基础上使其工作。如果您有任何问题，请发布您尝试过的内容，我们将能够为您提供更好的帮助。

Answer 2

这些规则将允许任何人登录，但只有列出的电子邮件地址可以读取或写入数据：

{
  "rules": {
    ".read":  "auth.email == 'x@gmail.com' || 
               auth.email == 'y@gmail.com' || 
               auth.email == 'z@gmail.com'",

    ".write": "auth.email == 'x@gmail.com' || 
               auth.email == 'y@gmail.com' || 
               auth.email == 'z@gmail.com'"
  }
}