将Firebase安全限制为特定的Google Apps域？

Question

我目前正在寻求将Firebase用于内部应用程序，该内部应用程序只能由拥有我们组织的Google帐户的员工访问。

我理解如何限制只对谷歌登录的读/写访问权限，例如

{
  "rules": {
    ".read": "auth.provider === 'google'",
    ".write": "auth.provider === 'google'"
  }
}

但我无法弄清楚如何限制对Google帐户中特定域/组织的访问。我知道这可以在应用程序级别完成，但考虑到我们用来访问数据库的通道数，我想在数据库级别强制执行auth，以及应用程序级别。

以前有人这样做过吗？感谢。

Answer 1

您可以使用以下命令限制对gmail域的访问：

{
  "rules": {
    ".read": "auth.token.email.endsWith('domain.com')",
    ".write": "auth.token.email.endsWith('domain.com')"
  }
}

Answer 2

我也在寻找这个功能，但看起来除非您编写自己的令牌/自定义身份验证，否则此功能不可用。

未来，Firebase表示他们认为我们有更好的解决方案。＆＃34; Read more...