프로그램 관리자가 Firebase를 사용하여 사용자와 권한을 관리하는 간단한 제어판

이제 샘플 코드를 추가하여express 프로그램을 만듭니다

**const** port = process.env.PORT || 8080;
**const** app = _express_(); 
app._use_(cors({origin: true}));
app._use_(express._json_());
app._use_(express._urlencoded_({extended: false}));

브라우저에서 단점을 사용할 때cors 오류가 발생하지 않도록 cors을 사용합니다

Typescript의 장점 중 하나는 인터페이스를 사용할 수 있다는 것이다. 이 예에서 우리는 인터페이스를 사용하여 사용자 모델에 모델을 정의할 수 있다.따라서 모델 디렉토리에서 UserModel이라는 파일을 만듭니다.ts, 내용은 다음과 같다:

export interface User {
    uid: string,
    email: string | undefined,
    displayName: string | undefined,
    lastSignInTime: string,
    creationTime: string,
    emailVerified: boolean,
    admin: boolean
}

루트를 계속 만들기 전에 권한을 부여받지 않은 접근을 방지하기 위해 노드를 보호해야 합니다.이를 위해, 우리는 두 개의 중간부품을 만들고 사용할 것입니다. 하나는 신분 검증에 사용되고, 다른 하나는 권한을 부여하는 데 사용됩니다. 즉, 동작을 요청한 사용자가 충분한 권한을 가지고 있는지 확인하는 것입니다.p>

에서 두 개의 파일을 만들고 에서 인증을 진행합니다.중간부품.ts, 권한 수여.중간부품.ts

authenticate를 사용하여 사용자가 유효한 idToken을 가지고 있는지 확인하고 authorize를 사용하여 사용자가 필요한 권한을 가지고 있는지 확인합니다

Note: The authenticate filter requires an Authorization header with the value in the following form:- Bearer

Note: The idToken can be retrieved by signing-in to firebase using the REST API for firebase Authentication for the moment.

다음에 UsersController를 만들어야 합니다.ts 모듈의 파일→사용자에는 "/users"경로에서 사용할 방법이 포함됩니다

여기서 "//RA"는 특정 함수의 기능을 수행하려면 관리자 권한이 필요하다는 것을 나타냅니다

이 예에서 방법의 이 명칭은 그 기능을 정의한다

getAllUsers() →Returns a list of all the users.

getUser() →Accepts an uid and returns the particular user.

updateUser() →Here we can perform many task, but in the current scope we will only set the displayName property of the user. You can play around with the function and find out all the fields that a user can have in firebase authentication.

createUser() →Creates an user.

createAdminUser() →Creates an user but with Admin privileges.

deleteUser() →Deletes the user whose uid is provided.

deleteUsers() →Deletes multiple users, uid array is fetched from body.

forceSignOut() →Forcibly revoke a users refresh token, so that their login can’t continue.

mapUserFromUserRecord() →An utility function, private to the file, which helps in extracting user from an UserRecord object returned by the admin sdk, returns a User _ object._

여기서 우리는customClaims를 사용하여 사용자의 관리자 역할을 저장합니다.이러한 사용자 지정 선언은 admin SDK를 통해서만 검색할 수 있습니다(클라이언트 sdk에서 검색할 방법을 찾지 못했습니다. 만약 제가 틀렸다면 피드백에서 언급하십시오.)

우리는 서로 다른 경로를 기능에 비추는 공유기가 필요합니다.이를 위해, 우리는 파일 경로를 만들었다.같은 디렉터리에 있습니다.이 파일에는 다음과 같은 내용이 포함되어 있습니다

여기에서, 우리의express 프로그램을 받아들이고 루트를 추가하는configure 루트 함수를 정의했습니다.루트가 관리자 권한을 필요로 할 때, 우리는true를 전달하여 권한을 부여합니다

와 유사하게 우리는 두 개의 파일adminController를 만들었다.교통수단과 노선. 모듈에서의ts→관리자

마지막으로, 다음 가져오기 문장을 인덱스에 추가합니다.ts 파일

import { configureRoutes as configureRoutesForUsers } from './modules/users/routes';
import { configureRoutes as configureRoutesForAdmin } from './modules/admin/routes';

app.listen( port, () => {
    console.log('Server listening at port '+ port);
});

npm start