Firebase 规则，使用第三方令牌？

Question

我正在使用 Firebase 数据库和 Okta 进行身份验证。

这是我第一次深入研究规则，但目前，它将访问令牌存储在浏览器上，然后重定向到 web 应用程序。 如何正确执行此规则，以便拥有此令牌的任何人都可以读/写？

当前规则：

{
  "rules": {
    ".read": true,
    ".write": true
  }
}

Answer 1

Firebase 安全规则可以与 Firebase 身份验证一起使用，仅当您尝试访问用户读取/更新数据库的信息时。 一种方法是通过 Cloud function 发出请求，在那里验证 Okta 令牌，然后在获得授权后返回数据。