Undocumented!? firebase

Undocumented!? Firebase Jumpei Takiyasu @juntaki M3, Inc.

name <- "Jumpei Takiyasu" company <- "M3, Inc." web <-
"https://juntaki.com" Me

Firebaseははまりどころ多めあんまりドキュメントや情報が無い

今回やりたかったことエムスリー：ファイルをアップロード＆サイトURLお知らせクライアント： URLアクセス→アカウント作成→ファイルダウンロード関係ない人：アカウント作成するも、ログイン画面から進めないファイル送信時点ではアカウントがないので、次のようにした • メールアドレスにファイルを紐付ける • ファイルを送られてない人はそもそも入ることすらできない

Hostingでアクセス制限したい IPアドレス制限（QA環境） Auth通った人だけ →できない

AppEngine + Admin SDKで静的ファイル配信 IPアドレス制限 →ファイヤウォールルールで設定 Auth通った人だけ →CookieでTokenIDを渡して、Admin SDKで検証オーバースペック感はある
※ここはGoで書きました

FirestoreのクエリがPermission denied 一覧は全件取得しておけば、権限があるやつだけくるだろ〜 →できない

セキュリティルールはフィルタではない権限があるものだけヒットするようにクエリを出さないといけない

メール確認したのに、emailVerified == false • セキュリティルールでファイルのemailとアカウントの一致をチェック • emailVerified == trueも条件にせざるを得ないメール確認のURLを踏んでも、Permission
denied しかも、しばらくするとアクセスが通るという謎の現象

Firebaseにクエリを投げる前にGetIdToken(true)しましょう（強制再取得） Token取得時にどうだったのかが大事 GetIdToken() emailVerified ==false (2hours) メール確認 emailVerified ==false Firebase側の状態
フロントエンドの状態 emailVerified ==true Firestoreクエリ Token側がfalseだから権限はない時間時間

Storageにアップロードしたファイルが壊れるアップロードは成功するし、サイズもあるのに、ファイルが壊れる

カスタムメタデータ名に”@”はダメどこにも書いてない！（メールアドレスをキーにしたかった） →ハッシュ値にすることで回避

Storageのダウンロードログ残したい →できない Cloud functionsでもトリガは４つだけ、Cloud Audit Loggingも対象外 • アーカイブ • 削除
• 作成 • メタデータ変更

解決策：操作ログをDBに書くじゃあ、”log”ってCollection作って、JavaScrpitから書くようにして・・ →できない

“log”というコレクションは作れるが使えない解決策：なんかそれ以外の名前にしましょう

まとめいろいろハマったが、結果的に2日もかからずに新しいサービスができた（QA・デザイン込でも5人日程度） Firebaseは便利

Thank you! Jumpei Takiyasu @juntaki M3, Inc. https://juntaki.com

Undocumented!? firebase

Undocumented!? firebase

Jumpei Takiyasu

More Decks by Jumpei Takiyasu

Other Decks in Technology

Featured

Transcript