Aplicar reglas al proyecto

Clase 27 de 32 • Curso de Firebase para Web 2017

Carlos Jesús Fernández Salazar

student•

Estoy confundido. En la clase #25 min 3:56, Miguel menciona “aunque en los niveles inferiores tengamos una regla de seguridad que nos impida leer, nosotros vamos a tener que respetar las reglas que vienen de niveles superiores…” pero esta vez, en el min 15:47 menciona que “vimos que se sobreescriben las reglas de seguridad de niveles superiores a niveles inferiores”.
En este caso:

    "guitarras": {
      ".write": "root.child('admin').hasChild(auth.uid)",
      ".read": "root.child('admin').hasChild(auth.uid)",
	"normal": {
        ".read": true
      },
      "vip": {
        ".read": "root.child('vip').hasChild(auth.uid)"

      }

según la clase #25 ¿La lectura no debería mostrarse únicamente al usuario administrador?

Carlos Jesús Fernández Salazar

student•

Ya, se trata de que si un hijo tiene una restricción y el padre la contradice, se cumple la condición del padre, sin embargo, si el padre tiene una condición donde “limita” los accesos pero el hijo “amplia” ese acceso, la condición del hijo también se cumplirá. ¿Alguien puede ayudarme a validar esta información?

Miguel Angel Luna Nájera

teacher•

Hola, en este caso estamos diciendo que el admin puede leer y escribir la información de “guitarras”; que cualquiera puede leer el nodo “normales”; y que sólo los vip pueden leer “vip”. Estas reglas son muy específicas, no hay reglas que se heredan en este ejemplo puntual.

Camilo Gonzalez

student•

IMPORTANTE: Saltear este video, ven el mismo luego del video “28 - Roles de administrador”, debería estar ubicado luego, está MUY mal cronológicamente.
Saludos.

Diego Forero

Team Platzi•

Gracias por el reporte, vamos a revisar y solucionar lo más pronto posible.

Camila Barajas Salej

teacher•

Tienes razón, ya lo corregimos. Gracias.

Hologramas de México

student•

Pregunta, no estaría mejor que en el misma rama de usuarios se ponga un admin (True o False) y un VIP (True o False) y asi te evitas en hacer nuevas ramas y poner el nombre y el uid nuevo?

Andres Mauricio Shek Restrepo

student•

Es bueno tener la opción de Facebook también, entonces mejor se crean varios botones de Login

Daniel Muñoz Martín

student•

Creo que deberían hacer volver a a editar el video…(crítica constructiva) 👍🏻

Diego Forero

Team Platzi•

Gracias, ya esta reporta y se corregirá lo más pronto posible.

Camilo Gonzalez

student•

Gente, en serio, está muy mal el video, se comieron algo, no veo como llegar a cargar las guitarras y los tipos de usuario, la verdad, el curso venia GENIAL pero es muy decepcionante encontrarse con tamaño error !!

Mario Alejandro Cortez Salinas

student•

Creo que sigue con algunos problemas el video, no muestra como se implemento la inserción de guitarras normales y VIP, no digo que sea algo difícil de implementar simplemente confunde que de momento aparezcan cosas que no se han visto antes

Jesús Alberto Coronado

student•

Me quedo una duda, veo que en un objeto se guardan la información de un usuario y ese usuario se le pueden dar permisos para la manipulación de ese objeto, pero como hago si tengo un objeto que compartan información de varios usuarios, ejemplo un objeto de la ventas donde me guarde el id del usuario de la venta, tengo que darle permisos de escritura sobre el objeto a todos los usuario pero si hago eso me puede borrar toda la data, incluso si logro darle permisos a que solo manipule su registro, quiero evitar que luego del registro borre la transacción porque es un registro de venta.

    "guitarras": {
      ".write": "root.child('admin').hasChild(auth.uid)",
      ".read": "root.child('admin').hasChild(auth.uid)",
	"normal": {
        ".read": true
      },
      "vip": {
        ".read": "root.child('vip').hasChild(auth.uid)"

      }

Aplicar reglas al proyecto

Introducción a Firebase

Firebase: qué es

Documentación en Firebase para Web

Conectando un proyecto con Firebase

Consola de Firebase

Conexión manual desde la consola

Comprobación de la conexión

Conexión con firebase-tools

Conectar Firebase con otro proyecto en local

Authentication

Proveedores de autenticación

Autenticación con Google

Cierre sesión autenticación con Google

Autenticación con Facebook

Manejo de errores

Base de datos

Modelo no relacional, ¿cuándo usarlo?

Conectar la base de datos

Guardar información en la base de datos

Métodos para sobreescribir la base de datos

Leer un registro en Firebase Real Time

Agregar interacción al sitio web

Actualizar un registro en Firebase Real Time

Agregar más datos a la información del perfil del usuario

Reglas de seguridad

Tres niveles de seguridad de Firebase

Reglas de seguridad de Firebase

Reglas específicas para generar roles

Reglas adicionales para la indexación y validaciones

Roles

Roles de administrador

Aplicar reglas al proyecto

Storage

¿Qué es Storage?

Reto

Hosting

¿Qué es hosting?

Conclusiones del curso

Cloud Functions

Definición e Implementación de Cloud Functions