AngularFire hasCustomClaim 和 customClaims 不起作用

Question

我一直在尝试使用 Firebase 自定义声明，并成功地创建了基于用户的角色，例如 manager, editor, admin。这就是我在 Firebase Emulator Suite 中保存自定义声明的方式。

对于用户自定义 clams 设置如下 {"role": "manager"}，但每当我尝试登录并获取用户的自定义声明时，它都不起作用。

仅供参考，我也尝试设置这样的自定义声明{"manager": true}，但如果我在if and else 条件下使用它，hasCustomClaim("manager") 总是有效，即使我设置了{"manager": false}，如果我尝试使用管理员权限登录，但经理级别仍然正常工作

const adminOnly = () => hasCustomClaim("admin");
const editorOnly = () => hasCustomClaim("editor");
const managerOnly = () => hasCustomClaim("manager" ); 

const editorOnly2d = pipe(customClaims, map(claims => claims.role == "editor"));
const mngOnly2 = pipe(customClaims, map(claims => claims.role == "manager"));

如何获取当前登录的用户自定义声明，以便我可以根据用户角色设置路由？

这是我登录后得到的authUser.getIdTokenResult(true)

aud: "testing" 
auth_time: 1629796111 
email: "test12@gmail.com" 
email_verified:false 
exp: 1629799711 
firebase: {identities: {…}, sign_in_provider: "password"} 
iat: 1629796111 
iss: "https://securetoken.google.com/testing" 
role: "manager" 
name: "Testing" 
sub: "ZUlXd59HMhFI5gyozxW1xw0IXtPi" 
user_id: "ZUlXd59HMhFI5gyozxW1xw0IXtPi"

我试图搜索这个问题，但他们都建议我上面使用的相同内容。

Answer 1

{"role": "manager"} 将不起作用，因为hasCustomClaim("admin")（据我所知）仅检查是否存在 命名admin 的声明。

这也解释了为什么它在您使用 "manager": false 时起作用，hasCustomClaim 仅检查声明是否存在，而不管其价值如何。非管理员不应拥有admin 声明。

因此，如果您想使用现有的 AngularFire 管道，您需要声明用户是否是 admin、editor 和/或 manager。

如果您想使用自己的基于角色的访问控制，这也是可能的，但您必须实现自己的身份验证管道过滤器。对于这些，您首先要记录 claims，这样您就可以看到 map 呼叫正在处理的问题。