如何使用 Firestore 安全规则解密加密的 UID？ [关闭]

Question

1. 我得到uid，当用户第一次登录到firebase 使用phone number。
2. 然后我加密了uid。

3. 然后我在 Firestore 中创建了一个 Collection 为 users，Document Id uid 如下：users/uid。

4. 现在用户想要写入users/userId，如果 condition 是 true，如下所示：

  match /users/{userId} {
     allow write: if request.auth.uid == userId;
  }

正如我在number 2 中提到的，userId 已加密，但 request.auth.uid 未加密。

那么我们如何在这里解密(userId)？

如果我使用散列 sha256，那么如何在客户端解码 sha256？

我正在使用crypto-js

Answer 1

根据文档，您可以use hashed values in security rules。如果您不使用所描述的散列算法之一，那么它将不起作用。您可以在release notes 中了解它的工作原理：

新的散列和散列相邻方法是：

hashing.crc32()
hashing.crc32c()
hashing.sha256()
hashing.md5()
<ByteValue>.toBase64()
<ByteValue>.toHexString()
<String>.toUtf8()

例如，以前，如果 Firestore 中的电子邮件版本是 使用 SHA-256 散列，您将无法将该电子邮件与 与 auth 对象一起发送的纯文本电子邮件。现在您可以：

hashing.sha256(request.auth.email.utf8()) == resource.data.ownerEmailHash

或者，如果您在文档中有一个字段供用户存储 他们的中篇小说，你可能想要一个更短的标识符 很长的字符串：

match /novellas/{hash} {
 allow write: if hash == hashing.sha256(request.resource.data.
           novella.utf8()) && resource == null
}

字符串被视为 UTF-8 编码的字节，返回值为 字节类型：

hashing.md5("Tag".utf8()) => b"wQEFjn6iG7vypayJMIjpCw=="