Firebase Authでユーザーロールを設定する方法

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
  
    // Adminユーザーのみがドキュメントを読み込める
    match /{document=**} {
      allow read: if request.auth != null && request.auth.token.admin == true;
    }
    
    // 他のルールを設定する場合はここに追記します
    
  }
}

1. Firebase Admin SDKをインストールします。npmを使用する場合は、ターミナルで以下のコマンドを実行します。

npm install firebase-admin

2. Firebaseコンソールにアクセスし、[プロジェクトの設定]ページに移動します。

3. [サービスアカウント]タブに移動し、[新しい秘密鍵の生成]ボタンをクリックして、秘密鍵ファイル（JSON形式）を生成します。

4. 生成された秘密鍵ファイルをプロジェクトのソースコードに配置します。

5. ソースコードでFirebase Admin SDKを初期化します。

var admin = require("firebase-admin");

var serviceAccount = require("/path/to/serviceAccountKey.json");

admin.initializeApp({
  credential: admin.credential.cert(serviceAccount),
  databaseURL: "https://your-project.firebaseio.com"
});

6. Admin SDKを使用してカスタムクレームを設定します。以下は、ユーザーUIDに対してadmin: trueのカスタムクレームを設定する例です。

admin.auth().setCustomUserClaims(uid, {admin: true})
  .then(() => {
    console.log("カスタムクレームが設定されました");
  })
  .catch((error) => {
    console.log("カスタムクレームの設定に失敗しました", error);
  });

1. Firebaseコンソールで新しいCloud Functionsプロジェクトを作成します。

2. ローカル開発環境でFirebase CLI（コマンドラインツール）をインストールします。詳細については、Firebase公式ドキュメントを参照してください。

3. プロジェクトディレクトリに移動し、以下のコマンドを使用してCloud Functionを作成します。

firebase init functions

4. プロジェクトディレクトリに生成されたindex.jsファイルを開き、以下のようにカスタムクレームを設定する関数を追加します。

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

exports.setCustomClaim = functions.https.onCall(async (data, context) => {
  const uid = context.auth.uid;
  const claim = data.claim;

  try {
    await admin.auth().setCustomUserClaims(uid, claim);
    return { success: true };
  } catch (error) {
    throw new functions.https.HttpsError("invalid-argument", "カスタムクレームの設定に失敗しました");
  }
});

5. firebase deployコマンドを使用して、Cloud Functionをデプロイします。

const setCustomClaim = firebase.functions().httpsCallable("setCustomClaim");

setCustomClaim({ claim: { admin: true } })
  .then((result) => {
    console.log("カスタムクレームが設定されました", result.data);
  })
  .catch((error) => {
    console.log("カスタムクレームの設定に失敗しました", error);
  });