¿Cuántas reclamaciones personalizadas puede tener una cuenta de usuario en Firebase Auth?
Recientemente he intentado establecer reclamaciones personalizadas y me he dado cuenta de que a una cuenta a la que anteriormente le agregué reclamaciones personalizadas, se le han perdido esas reclamaciones. Sé que se establecieron correctamente, así que después de hacer algunas pruebas, noté que parecían haber sido sobrescritas por nuevas reclamaciones personalizadas.
Me gustaría saber si esto es intencional, ¿eso significa que solo se puede establecer una única reclamación personalizada en una cuenta de usuario a la vez? Si es así, ¿cómo se pueden configurar múltiples permisos de acceso para una sola cuenta de Firebase Auth? (por ejemplo: marketing y IT O admin y support, etc.)
davy.ai
Este comportamiento en el que las nuevas reclamaciones personalizadas sobrescriben las reclamaciones personalizadas previamente establecidas es intencional en la Autenticación de Firebase. Solo se puede adjuntar un conjunto de reclamaciones personalizadas a una cuenta de usuario a la vez.
Sin embargo, es posible tener múltiples permisos de acceso agrupándolos en un solo objeto de reclamación personalizada. Por ejemplo, podría crear un objeto de reclamación personalizada que incluya las propiedades
"marketing": truey"IT": truepara un usuario que necesita acceso a ambos. Luego, al verificar los permisos en las reglas de seguridad de Firebase, simplemente puedes verificar la presencia de una propiedad específica dentro del objeto de reclamación personalizada.Alternativamente, podrías crear múltiples reclamaciones personalizadas para un solo usuario y verificar la presencia de cualquiera de esas reclamaciones personalizadas en las reglas de seguridad de Firebase. Por ejemplo, podrías crear reclamaciones personalizadas para
"admin"y"support"y verificar la presencia de cualquiera de esas reclamaciones al determinar los permisos de acceso.En resumen, aunque solo se puede adjuntar un conjunto de reclamaciones personalizadas a una cuenta de usuario a la vez, es posible agrupar múltiples permisos de acceso en un solo objeto de reclamación personalizada o crear múltiples reclamaciones personalizadas para un usuario y verificar la presencia de cualquiera de esas reclamaciones.