Проблема с правилами nuxt (SSR) и firestore - PullRequest
Новая
       32

Проблема с правилами nuxt (SSR) и firestore

1 голос
/ 20 марта 2019

Я использую Nuxt (универсальный режим) с Firestore, я правильно устанавливаю правила, но все равно получаю эту ошибку:

Я получаю отсутствующие или недостаточные разрешения

, когда яперезагрузите страницу.При обработке страницы через маршрутизатор я не получаю никакой ошибки, правила работают так, как и должно.Firestore вызывается в asyncData (так как это приложение SSR).Если я проверяю req.user в asynData при загрузке страницы, все выглядит нормально.У меня есть роли и вся информация.Похоже, что serverMiddleware активируется после asyncData, при перезагрузке браузера.Есть идеи почему?

Мои правила Firestore: 

service cloud.firestore {
  match /databases/{database}/documents {
    function isApplicant() {
       return request.auth.token.roles.applicant == true
    }
    match /tests/{test} {
       allow read: if isApplicant();
    }
  }
}

serverMiddleware: 

const admin = require('../services/firebase-admin-init.js')
const cookieParser = require('cookie-parser')();
global.XMLHttpRequest = require('xmlhttprequest').XMLHttpRequest

module.exports = async function (req, res, next) {
    await getIdTokenFromRequest(req, res).then(idToken => {
        if (idToken) {
            addDecodedIdTokenToRequest(idToken, req).then(() => {
                next();
            });
        } else {
            next();
        }
    });
}

function getIdTokenFromRequest(req, res) {
    if (req.headers.authorization && req.headers.authorization.startsWith('Bearer ')) {
        return Promise.resolve(req.headers.authorization.split('Bearer ')[1]);
    }
    return new Promise(function(resolve) {
        cookieParser(req, res, () => {
            if (req.cookies && req.cookies.__session) {
                console.log("new")
                console.log('Found "__session" cookie');
                // Read the ID Token from cookie.
                resolve(req.cookies.__session);
            } else {
                resolve();
            }
        });
    });
}

/**
 * Returns a Promise with the Decoded ID Token and adds it to req.user.
 */
function addDecodedIdTokenToRequest(idToken, req) {
    // console.log('Start addDecodedIdTokenToRequest')
    return admin.auth().verifyIdToken(idToken).then(decodedIdToken => {
        console.log('ID Token correctly decoded', decodedIdToken);
        req.user = decodedIdToken;
    }).catch(error => {
        console.error('Error while verifying Firebase ID token:', error);
    });
}

Файлы конфигурации Nuxt: 

const path = require('path');
const environment = process.env.NODE_ENV || 'development';
const envSet = require(`./config/env.${environment}.js`);

module.exports = {
    env: envSet,
    mode: 'universal',
    plugins: [
        { src: '~/plugins/fireinit.js', ssr: false,  },
        { src: '~/plugins/auth-cookie.js', ssr: false },
        { src: '~/plugins/fireauth.js', ssr: false }
    ],
    router: {
    },
    serverMiddleware: [
        '~/serverMiddleware/validateFirebaseIdToken'
    ],
    modules: [
        'vue-scrollto/nuxt',
        ['nuxt-validate', {
            lang: 'ja'
        }],
        '@nuxtjs/axios',
    ],
    css: [
        {src: '~/assets/scss/app.scss', lang: 'scss'}
    ],
    /*
    ** Customize the progress bar color
    */
    loading: { color: '#403a8f' },
    resolve: {
        extensions: ['.js', '.json', '.vue', '.ts'],
        root: path.resolve(__dirname),
        alias: {
            '~': path.resolve(__dirname),
            '@': path.resolve(__dirname)
        },
    },
    /*
    ** Build configuration
    */
    buildDir: '../cloud/front/',
    build: {
        publicPath: '/assets/',
        extractCSS: true,
        quiet: false,

        terser: {
            terserOptions: {
                compress: {
                    drop_console: environment === 'production' ? true : false,
                },
            },
        },
    },
}
...