一个 Gmail 帐户可以访问 Firebase Admin SDK 中具有不同自定义声明的两个应用吗

Question

我想询问 Firebase Admin SDK，以防在两个相关应用程序之间使用自定义声明：服务器应用程序和客户端应用程序。 他们每个人都有不同的特点。 它们都放置在同一个 Firebase 项目中，但使用不同的集合。 这两个应用程序都使用具有不同 Node.js 文件的 Cloud Function。 我将所有 Cloud Function 代码放在 Visual Studio Code 的不同项目中。

例如，在 Server App 的代码中：

 claims = { serverFeatureA: true, serverFeatureB: false, }; admin.auth().setCustomUserClaims(uid, claims);

这是针对客户端应用程序的：

 claims = { clientFeatureA: true, clientFeatureB: false, }; admin.auth().setCustomUserClaims(uid, claims);

我担心的是，如果同一个 Gmail 帐户同时使用这两个应用程序并且 Cloud Function 将其声明分配给不同的功能？ 如果用户先订阅客户端，然后订阅服务器，这是否会覆盖客户端应用程序中编写的旧声明并且仅存在于服务器应用程序中？ 任何帮助都会很棒。 谢谢。

Answer 1

由于您只有一个Firebase 项目（这意味着在此 Firebase 项目的身份验证服务中声明的一组用户），因此当您的一个 Cloud Functions 更新分配给此项目用户的自定义声明时，它会覆盖之前设置的自定义声明此用户（独立于先前设置声明的云功能）。

您可以做些什么来避免这种情况，即在您的每个 Cloud Functions 中检查要更新的用户是否不持有其他配置文件的声明。 换句话说，在将服务器应用程序声明分配给特定用户之前，您检查该用户是否没有客户端应用程序声明，反之亦然。

执行此操作的代码取决于您的 Cloud Function 触发器类型和代码。