Firebase 規則，使用第三方令牌？

Question

我正在使用 Firebase 數據庫和 Okta 進行身份驗證。

這是我第一次深入研究規則，但目前，它將訪問令牌存儲在瀏覽器上，然后重定向到 web 應用程序。 如何正確執行此規則，以便擁有此令牌的任何人都可以讀/寫？

當前規則：

{
  "rules": {
    ".read": true,
    ".write": true
  }
}

Answer 1

Firebase 安全規則可以與 Firebase 身份驗證一起使用，僅當您嘗試訪問用戶讀取/更新數據庫的信息時。 一種方法是通過 Cloud function 發出請求，在那里驗證 Okta 令牌，然后在獲得授權后返回數據。