1. Tổng quan
Trong lớp học lập trình này, bạn sẽ tìm hiểu một số kiến thức cơ bản về Firebase để tạo các ứng dụng web có tính tương tác. Bạn sẽ tạo một ứng dụng trò chuyện về sự kiện và nhật ký khách mời bằng một số sản phẩm Firebase.
Kiến thức bạn sẽ học được
- Xác thực người dùng bằng tính năng Xác thực Firebase và FirebaseUI.
- Đồng bộ hoá dữ liệu bằng Cloud Firestore.
- Viết Quy tắc bảo mật của Firebase để bảo mật cơ sở dữ liệu.
Những gì bạn cần
- Một trình duyệt mà bạn chọn, chẳng hạn như Chrome.
- Quyền truy cập vào stackblitz.com (không cần tài khoản hoặc đăng nhập).
- Tài khoản Google, chẳng hạn như tài khoản Gmail. Bạn nên sử dụng tài khoản email mà bạn đã dùng cho tài khoản GitHub của mình. Điều này cho phép bạn sử dụng các tính năng nâng cao trong StackBlitz.
- Mã mẫu của lớp học lập trình. Hãy xem bước tiếp theo để biết cách lấy mã.
2. Lấy mã khởi đầu
Trong lớp học lập trình này, bạn sẽ xây dựng một ứng dụng bằng StackBlitz, một trình soạn thảo trực tuyến tích hợp một số quy trình làm việc của Firebase. Bạn không cần cài đặt phần mềm hay có tài khoản StackBlitz đặc biệt để sử dụng Stackblitz.
StackBlitz cho phép bạn chia sẻ dự án với người khác. Những người khác có URL dự án StackBlitz của bạn có thể xem mã và phân nhánh dự án của bạn, nhưng họ không thể chỉnh sửa dự án StackBlitz của bạn.
- Truy cập vào URL này để xem mã bắt đầu: https://stackblitz.com/edit/firebase-gtk-web-start
- Ở đầu trang StackBlitz, hãy nhấp vào Fork (Tạo nhánh):
Giờ đây, bạn có một bản sao của mã khởi động dưới dạng dự án StackBlitz của riêng mình. Dự án này có tên riêng cùng với một URL riêng. Tất cả tệp và thay đổi của bạn đều được lưu trong dự án StackBlitz này.
3. Chỉnh sửa thông tin sự kiện
Tài liệu bắt đầu cho lớp học lập trình này cung cấp một số cấu trúc cho ứng dụng web, bao gồm một số bảng định kiểu và một vài vùng chứa HTML cho ứng dụng. Trong phần sau của lớp học lập trình này, bạn sẽ kết nối các vùng chứa này với Firebase.
Để bắt đầu, hãy làm quen hơn với giao diện StackBlitz.
- Trong StackBlitz, hãy mở tệp
index.html
. - Tìm
event-details-container
vàdescription-container
, sau đó thử chỉnh sửa một số thông tin chi tiết về sự kiện.
Khi bạn chỉnh sửa văn bản, tính năng tự động tải lại trang trong StackBlitz sẽ hiển thị thông tin chi tiết về sự kiện mới. Tuyệt vời, phải không?
<!-- ... -->
<div id="app">
<img src="..." />
<section id="event-details-container">
<h1>Firebase Meetup</h1>
<p><i class="material-icons">calendar_today</i> October 30</p>
<p><i class="material-icons">location_city</i> San Francisco</p>
</section>
<hr>
<section id="firebaseui-auth-container"></section>
<section id="description-container">
<h2>What we'll be doing</h2>
<p>Join us for a day full of Firebase Workshops and Pizza!</p>
</section>
</div>
<!-- ... -->
Bản xem trước ứng dụng của bạn sẽ có dạng như sau:
Bản xem trước ứng dụng
4. Tạo và thiết lập dự án Firebase
Việc hiển thị thông tin sự kiện là rất hữu ích cho khách của bạn, nhưng việc chỉ hiển thị sự kiện thì không hữu ích cho bất kỳ ai. Hãy thêm một số chức năng động vào ứng dụng này. Để làm việc này, bạn cần kết nối Firebase với ứng dụng. Để bắt đầu sử dụng Firebase, bạn cần tạo và thiết lập một dự án Firebase.
Tạo dự án Firebase
- Đăng nhập vào Firebase.
- Trong bảng điều khiển của Firebase, hãy nhấp vào Thêm dự án (hoặc Tạo dự án), sau đó đặt tên cho dự án Firebase của bạn là Firebase-Web-Codelab.
- Nhấp vào các tuỳ chọn tạo dự án. Chấp nhận các điều khoản của Firebase nếu được nhắc. Trên màn hình Google Analytics, hãy nhấp vào "Không bật" vì bạn sẽ không sử dụng Analytics cho ứng dụng này.
Để tìm hiểu thêm về các dự án Firebase, hãy xem bài viết Tìm hiểu về các dự án Firebase.
Bật và thiết lập các sản phẩm Firebase trong bảng điều khiển
Ứng dụng bạn đang tạo sử dụng một số sản phẩm Firebase có sẵn cho các ứng dụng web:
- Xác thực Firebase và Giao diện người dùng Firebase để dễ dàng cho phép người dùng đăng nhập vào ứng dụng.
- Cloud Firestore để lưu dữ liệu có cấu trúc trên đám mây và nhận thông báo tức thì khi dữ liệu thay đổi.
- Quy tắc bảo mật của Firebase để bảo mật cơ sở dữ liệu của bạn.
Một số sản phẩm trong số này cần có cấu hình đặc biệt hoặc cần được bật bằng cách sử dụng bảng điều khiển của Firebase.
Bật tính năng đăng nhập bằng email cho tính năng Xác thực Firebase
Để cho phép người dùng đăng nhập vào ứng dụng web, bạn sẽ phải dùng phương thức đăng nhập Email/Mật khẩu cho lớp học lập trình này:
- Trong bảng điều khiển bên trái của Firebase, hãy nhấp vào Tạo > Xác thực. Sau đó, hãy nhấp vào Bắt đầu. Bạn hiện đang ở trang tổng quan về Xác thực, nơi bạn có thể xem những người dùng đã đăng ký, định cấu hình nhà cung cấp dịch vụ đăng nhập và quản lý chế độ cài đặt.
- Chọn thẻ Phương thức đăng nhập (hoặc nhấp vào đây để chuyển thẳng đến thẻ này).
- Nhấp vào Email/Mật khẩu trong các lựa chọn về nhà cung cấp, chuyển nút chuyển sang Bật, rồi nhấp vào Lưu.
Thiết lập Cloud Firestore
Ứng dụng web sử dụng Cloud Firestore để lưu tin nhắn trò chuyện và nhận tin nhắn trò chuyện mới.
Dưới đây là cách thiết lập Cloud Firestore trong dự án Firebase:
- Trong bảng điều khiển bên trái của Firebase, hãy mở rộng mục Build (Tạo) rồi chọn Firestore database (Cơ sở dữ liệu Firestore).
- Nhấp vào Tạo cơ sở dữ liệu.
- Đặt Mã nhận dạng cơ sở dữ liệu thành
(default)
. - Chọn một vị trí cho cơ sở dữ liệu, sau đó nhấp vào Tiếp theo.
Đối với một ứng dụng thực tế, bạn nên chọn một vị trí gần với người dùng. - Nhấp vào Bắt đầu ở chế độ thử nghiệm. Đọc tuyên bố từ chối trách nhiệm về các quy tắc bảo mật.
Trong phần sau của lớp học lập trình này, bạn sẽ thêm các Quy tắc bảo mật để bảo mật dữ liệu của mình. Đừng phân phối hoặc công khai ứng dụng mà không thêm Quy tắc bảo mật cho cơ sở dữ liệu của bạn. - Nhấp vào Tạo.
5. Thêm và định cấu hình Firebase
Giờ đây, khi đã tạo dự án Firebase và bật một số dịch vụ, bạn cần cho mã biết rằng bạn muốn sử dụng Firebase cũng như dự án Firebase nào sẽ được sử dụng.
Thêm thư viện Firebase
Để ứng dụng của bạn sử dụng Firebase, bạn cần thêm thư viện Firebase vào ứng dụng. Có nhiều cách để thực hiện việc này, như mô tả trong tài liệu về Firebase. Ví dụ: bạn có thể thêm các thư viện từ CDN của Google hoặc cài đặt các thư viện đó trên máy bằng npm, sau đó đóng gói các thư viện đó trong ứng dụng nếu bạn đang sử dụng Browserify.
StackBlitz cung cấp tính năng đóng gói tự động, vì vậy, bạn có thể thêm thư viện Firebase bằng cách sử dụng câu lệnh nhập. Bạn sẽ sử dụng các phiên bản mô-đun (phiên bản 9) của thư viện. Điều này giúp giảm kích thước tổng thể của trang web thông qua một quy trình có tên là "lắc cây". Bạn có thể tìm hiểu thêm về SDK mô-đun trong tài liệu.
Để tạo ứng dụng này, bạn sử dụng thư viện Xác thực Firebase, FirebaseUI và Cloud Firestore. Đối với lớp học lập trình này, các câu lệnh nhập sau đây đã được đưa vào đầu tệp index.js
và chúng ta sẽ nhập thêm các phương thức khác từ mỗi thư viện Firebase trong quá trình học:
// Import stylesheets
import './style.css';
// Firebase App (the core Firebase SDK) is always required
import { initializeApp } from 'firebase/app';
// Add the Firebase products and methods that you want to use
import {} from 'firebase/auth';
import {} from 'firebase/firestore';
import * as firebaseui from 'firebaseui';
Thêm ứng dụng web Firebase vào dự án Firebase
- Quay lại bảng điều khiển Firebase, hãy chuyển đến trang tổng quan của dự án bằng cách nhấp vào Project Overview (Tổng quan về dự án) ở trên cùng bên trái.
- Ở giữa trang tổng quan của dự án, hãy nhấp vào biểu tượng web để tạo một ứng dụng web Firebase mới.
- Đăng ký ứng dụng bằng biệt hiệu Ứng dụng web.
- Đối với lớp học lập trình này, ĐỪNG đánh dấu vào hộp bên cạnh Also set up Firebase Hosting for this app (Cũng thiết lập tính năng Lưu trữ Firebase cho ứng dụng này). Hiện tại, bạn sẽ sử dụng ngăn xem trước của StackBlitz.
- Nhấp vào Đăng ký ứng dụng.
- Sao chép đối tượng cấu hình Firebase vào bảng nhớ tạm.
- Nhấp vào Tiếp tục đến bảng điều khiển.Thêm đối tượng cấu hình Firebase vào ứng dụng:
- Quay lại StackBlitz, hãy chuyển đến tệp
index.js
. - Tìm dòng nhận xét
Add Firebase project configuration object here
, sau đó dán đoạn mã cấu hình ngay bên dưới nhận xét. - Thêm lệnh gọi hàm
initializeApp
để thiết lập Firebase bằng cấu hình dự án Firebase riêng biệt của bạn.// ... // Add Firebase project configuration object here const firebaseConfig = { apiKey: "random-unique-string", authDomain: "your-projectId.firebaseapp.com", databaseURL: "https://your-projectId.firebaseio.com", projectId: "your-projectId", storageBucket: "your-projectId.firebasestorage.app", messagingSenderId: "random-unique-string", appId: "random-unique-string", }; // Initialize Firebase initializeApp(firebaseConfig);
6. Thêm tính năng đăng nhập của người dùng (trả lời lời mời)
Giờ đây, khi đã thêm Firebase vào ứng dụng, bạn có thể thiết lập nút RSVP để đăng ký người dùng bằng Firebase Authentication.
Xác thực người dùng bằng tính năng Đăng nhập bằng email và FirebaseUI
Bạn cần có nút RSVP để nhắc người dùng đăng nhập bằng địa chỉ email của họ. Bạn có thể thực hiện việc này bằng cách kết nối FirebaseUI với nút RSVP.FirebaseUI là một thư viện cung cấp cho bạn một giao diện người dùng tạo sẵn dựa trên Firebase Auth.
FirebaseUI yêu cầu một cấu hình (xem các tuỳ chọn trong tài liệu) thực hiện hai việc:
- Cho FirebaseUI biết rằng bạn muốn sử dụng phương thức đăng nhập Email/Mật khẩu.
- Xử lý lệnh gọi lại khi đăng nhập thành công và trả về giá trị false để tránh chuyển hướng. Bạn không muốn trang làm mới vì bạn đang tạo một ứng dụng web một trang.
Thêm mã để khởi chạy FirebaseUI Auth
- Trong StackBlitz, hãy chuyển đến tệp
index.js
. - Ở trên cùng, hãy tìm câu lệnh nhập
firebase/auth
, sau đó thêmgetAuth
vàEmailAuthProvider
, như sau:// ... // Add the Firebase products and methods that you want to use import { getAuth, EmailAuthProvider } from 'firebase/auth'; import {} from 'firebase/firestore';
- Lưu tham chiếu đến đối tượng xác thực ngay sau
initializeApp
, như sau:initializeApp(firebaseConfig); auth = getAuth();
- Lưu ý rằng cấu hình FirebaseUI đã được cung cấp trong mã khởi động. Ứng dụng này đã được thiết lập để sử dụng nhà cung cấp xác thực qua email.
- Ở cuối hàm
main()
trongindex.js
, hãy thêm câu lệnh khởi chạy FirebaseUI, như sau:async function main() { // ... // Initialize the FirebaseUI widget using Firebase const ui = new firebaseui.auth.AuthUI(auth); } main();
Thêm nút RSVP vào HTML
- Trong StackBlitz, hãy chuyển đến tệp
index.html
. - Thêm HTML cho nút RSVP bên trong
event-details-container
như trong ví dụ bên dưới.
Hãy cẩn thận sử dụng các giá trịid
giống như dưới đây vì đối với lớp học lập trình này, đã có các trình nối cho các mã nhận dạng cụ thể này trong tệpindex.js
.
Lưu ý rằng trong tệpindex.html
, có một vùng chứa có mã nhận dạngfirebaseui-auth-container
. Đây là mã nhận dạng mà bạn sẽ chuyển đến FirebaseUI để lưu thông tin đăng nhập của mình.
Xem trước ứng dụng<!-- ... --> <section id="event-details-container"> <!-- ... --> <!-- ADD THE RSVP BUTTON HERE --> <button id="startRsvp">RSVP</button> </section> <hr> <section id="firebaseui-auth-container"></section> <!-- ... -->
- Thiết lập trình nghe trên nút RSVP (Xác nhận tham dự) và gọi hàm khởi động FirebaseUI. Thao tác này cho FirebaseUI biết rằng bạn muốn xem cửa sổ đăng nhập.
Thêm mã sau vào cuối hàmmain()
trongindex.js
:async function main() { // ... // Listen to RSVP button clicks startRsvpButton.addEventListener("click", () => { ui.start("#firebaseui-auth-container", uiConfig); }); } main();
Kiểm thử việc đăng nhập vào ứng dụng
- Trong cửa sổ xem trước của StackBlitz, hãy nhấp vào nút RSVP để đăng nhập vào ứng dụng.
- Trong lớp học lập trình này, bạn có thể sử dụng bất kỳ địa chỉ email nào, ngay cả địa chỉ email giả mạo, vì bạn không thiết lập bước xác minh email cho lớp học lập trình này.
- Nếu bạn thấy thông báo lỗi cho biết
auth/operation-not-allowed
hoặcThe given sign-in provider is disabled for this Firebase project
, hãy kiểm tra để đảm bảo rằng bạn đã bật Email/Mật khẩu làm nhà cung cấp dịch vụ đăng nhập trong bảng điều khiển Firebase.
- Chuyển đến trang tổng quan Xác thực trong bảng điều khiển của Firebase. Trong thẻ Người dùng, bạn sẽ thấy thông tin tài khoản mà bạn đã nhập để đăng nhập vào ứng dụng.
Thêm trạng thái xác thực vào giao diện người dùng
Tiếp theo, hãy đảm bảo rằng giao diện người dùng phản ánh việc bạn đã đăng nhập.
Bạn sẽ sử dụng lệnh gọi lại trình nghe trạng thái Xác thực Firebase. Lệnh gọi lại này sẽ được thông báo mỗi khi trạng thái đăng nhập của người dùng thay đổi. Nếu hiện có người dùng đã đăng nhập, ứng dụng của bạn sẽ chuyển nút "RSVP" thành nút "đăng xuất".
- Trong StackBlitz, hãy chuyển đến tệp
index.js
. - Ở trên cùng, hãy tìm câu lệnh nhập
firebase/auth
, sau đó thêmsignOut
vàonAuthStateChanged
, như sau:// ... // Add the Firebase products and methods that you want to use import { getAuth, EmailAuthProvider, signOut, onAuthStateChanged } from 'firebase/auth'; import {} from 'firebase/firestore';
- Thêm mã sau vào cuối hàm
main()
:async function main() { // ... // Listen to the current Auth state onAuthStateChanged(auth, user => { if (user) { startRsvpButton.textContent = 'LOGOUT'; } else { startRsvpButton.textContent = 'RSVP'; } }); } main();
- Trong trình nghe nút, hãy kiểm tra xem có người dùng hiện tại hay không và đăng xuất họ. Để thực hiện việc này, hãy thay thế
startRsvpButton.addEventListener
hiện tại bằng mã sau:// ... // Called when the user clicks the RSVP button startRsvpButton.addEventListener('click', () => { if (auth.currentUser) { // User is signed in; allows user to sign out signOut(auth); } else { // No user is signed in; allows user to sign in ui.start('#firebaseui-auth-container', uiConfig); } });
Bây giờ, nút trong ứng dụng của bạn sẽ hiển thị LOGOUT (ĐĂNG XUẤT) và sẽ chuyển về RSVP (XÁC NHẬN THAM DỰ) khi được nhấp vào.
Bản xem trước ứng dụng
7. Ghi thông báo vào Cloud Firestore
Việc biết rằng người dùng sẽ đến là rất tuyệt, nhưng hãy cung cấp cho khách một số việc khác để làm trong ứng dụng. Nếu họ có thể để lại tin nhắn trong sổ khách thì sao? Họ có thể chia sẻ lý do họ hào hứng tham dự hoặc những người mà họ muốn gặp.
Để lưu trữ tin nhắn trò chuyện mà người dùng viết trong ứng dụng, bạn sẽ sử dụng Cloud Firestore.
Mô hình dữ liệu
Cloud Firestore là một cơ sở dữ liệu NoSQL và dữ liệu được lưu trữ trong cơ sở dữ liệu này được chia thành các bộ sưu tập, tài liệu, trường và bộ sưu tập con. Bạn sẽ lưu trữ từng tin nhắn của cuộc trò chuyện dưới dạng một tài liệu trong một bộ sưu tập cấp cao nhất có tên là guestbook
.
Thêm tin nhắn vào Firestore
Trong phần này, bạn sẽ thêm chức năng để người dùng ghi tin nhắn mới vào cơ sở dữ liệu. Trước tiên, bạn thêm HTML cho các thành phần trên giao diện người dùng (trường tin nhắn và nút gửi). Sau đó, bạn thêm mã liên kết các phần tử này với cơ sở dữ liệu.
Cách thêm các thành phần trên giao diện người dùng của trường tin nhắn và nút gửi:
- Trong StackBlitz, hãy chuyển đến tệp
index.html
. - Tìm
guestbook-container
, sau đó thêm HTML sau để tạo một biểu mẫu có trường nhập thông báo và nút gửi.<!-- ... --> <section id="guestbook-container"> <h2>Discussion</h2> <form id="leave-message"> <label>Leave a message: </label> <input type="text" id="message"> <button type="submit"> <i class="material-icons">send</i> <span>SEND</span> </button> </form> </section> <!-- ... -->
Bản xem trước ứng dụng
Khi người dùng nhấp vào nút SEND (GỬI), đoạn mã bên dưới sẽ được kích hoạt. Phương thức này thêm nội dung của trường nhập thông báo vào tập hợp guestbook
của cơ sở dữ liệu. Cụ thể, phương thức addDoc
sẽ thêm nội dung thư vào một tài liệu mới (có mã nhận dạng được tạo tự động) vào bộ sưu tập guestbook
.
- Trong StackBlitz, hãy chuyển đến tệp
index.js
. - Ở trên cùng, hãy tìm câu lệnh nhập
firebase/firestore
, sau đó thêmgetFirestore
,addDoc
vàcollection
, như sau:// ... // Add the Firebase products and methods that you want to use import { getAuth, EmailAuthProvider, signOut, onAuthStateChanged } from 'firebase/auth'; import { getFirestore, addDoc, collection } from 'firebase/firestore';
- Bây giờ, chúng ta sẽ lưu một tệp tham chiếu đến đối tượng
db
của Firestore ngay sauinitializeApp
:initializeApp(firebaseConfig); auth = getAuth(); db = getFirestore();
- Ở cuối hàm
main()
, hãy thêm mã sau.
Xin lưu ý rằngauth.currentUser.uid
là tham chiếu đến mã nhận dạng duy nhất được tạo tự động mà tính năng Xác thực Firebase cung cấp cho tất cả người dùng đã đăng nhập.async function main() { // ... // Listen to the form submission form.addEventListener('submit', async e => { // Prevent the default form redirect e.preventDefault(); // Write a new message to the database collection "guestbook" addDoc(collection(db, 'guestbook'), { text: input.value, timestamp: Date.now(), name: auth.currentUser.displayName, userId: auth.currentUser.uid }); // clear message input field input.value = ''; // Return false to avoid redirect return false; }); } main();
Chỉ hiển thị sổ khách đến cho người dùng đã đăng nhập
Bạn không muốn bất kỳ ai đều có thể xem cuộc trò chuyện của khách. Một việc bạn có thể làm để bảo mật cuộc trò chuyện là chỉ cho phép người dùng đã đăng nhập xem sổ khách. Tuy nhiên, đối với các ứng dụng của riêng mình, bạn cũng nên bảo mật cơ sở dữ liệu bằng Quy tắc bảo mật của Firebase. (Sẽ có thêm thông tin về các quy tắc bảo mật ở phần sau của lớp học lập trình này.)
- Trong StackBlitz, hãy chuyển đến tệp
index.js
. - Chỉnh sửa trình nghe
onAuthStateChanged
để ẩn và hiển thị sổ lưu bút.// ... // Listen to the current Auth state onAuthStateChanged(auth, user => { if (user) { startRsvpButton.textContent = 'LOGOUT'; // Show guestbook to logged-in users guestbookContainer.style.display = 'block'; } else { startRsvpButton.textContent = 'RSVP'; // Hide guestbook for non-logged-in users guestbookContainer.style.display = 'none'; } });
Kiểm thử tính năng gửi tin nhắn
- Đảm bảo bạn đã đăng nhập vào ứng dụng.
- Nhập tin nhắn như "Chào bạn!", sau đó nhấp vào GỬI.
Thao tác này sẽ ghi thông báo vào cơ sở dữ liệu Cloud Firestore. Tuy nhiên, bạn chưa thấy thông báo trong ứng dụng web thực tế vì bạn vẫn cần triển khai việc truy xuất dữ liệu. Bạn sẽ thực hiện việc đó ở bước tiếp theo.
Tuy nhiên, bạn có thể thấy thông báo mới thêm trong bảng điều khiển Firebase.
Trong bảng điều khiển Cơ sở dữ liệu Firestore của Firebase, bạn sẽ thấy tập hợp guestbook
có thông báo mới thêm. Nếu bạn tiếp tục gửi thư, bộ sưu tập sổ khách sẽ chứa nhiều tài liệu, như sau:
bảng điều khiển của Firebase
8. Đọc tin nhắn
Đồng bộ hoá thư
Thật tuyệt vời khi khách có thể ghi tin nhắn vào cơ sở dữ liệu, nhưng họ chưa thể xem tin nhắn đó trong ứng dụng.
Để hiển thị thông báo, bạn cần thêm trình nghe kích hoạt khi dữ liệu thay đổi, sau đó tạo một phần tử giao diện người dùng hiển thị thông báo mới.
Bạn sẽ thêm mã để nghe các thông báo mới thêm từ ứng dụng. Trước tiên, hãy thêm một phần trong HTML để hiển thị thông báo:
- Trong StackBlitz, hãy chuyển đến tệp
index.html
. - Trong
guestbook-container
, hãy thêm một mục mới có mã nhận dạng làguestbook
.<!-- ... --> <section id="guestbook-container"> <h2>Discussion</h2> <form><!-- ... --></form> <section id="guestbook"></section> </section> <!-- ... -->
Tiếp theo, hãy đăng ký trình nghe theo dõi các thay đổi đối với dữ liệu:
- Trong StackBlitz, hãy chuyển đến tệp
index.js
. - Ở trên cùng, hãy tìm câu lệnh nhập
firebase/firestore
, sau đó thêmquery
,orderBy
vàonSnapshot
, như sau:// ... import { getFirestore, addDoc, collection, query, orderBy, onSnapshot } from 'firebase/firestore';
- Ở cuối hàm
main()
, hãy thêm mã sau để lặp lại tất cả tài liệu (tin nhắn trong sổ lưu bút) trong cơ sở dữ liệu. Để tìm hiểu thêm về những gì đang diễn ra trong mã này, hãy đọc thông tin bên dưới đoạn mã.async function main() { // ... // Create query for messages const q = query(collection(db, 'guestbook'), orderBy('timestamp', 'desc')); onSnapshot(q, snaps => { // Reset page guestbook.innerHTML = ''; // Loop through documents in database snaps.forEach(doc => { // Create an HTML entry for each document and add it to the chat const entry = document.createElement('p'); entry.textContent = doc.data().name + ': ' + doc.data().text; guestbook.appendChild(entry); }); }); } main();
Để nghe thông báo trong cơ sở dữ liệu, bạn đã tạo một truy vấn trên một tập hợp cụ thể bằng cách sử dụng hàm collection
. Mã ở trên theo dõi các thay đổi trong bộ sưu tập guestbook
, nơi lưu trữ tin nhắn trò chuyện. Các thư cũng được sắp xếp theo ngày, sử dụng orderBy('timestamp', 'desc')
để hiển thị các thư mới nhất ở trên cùng.
Hàm onSnapshot
nhận hai tham số: truy vấn cần sử dụng và hàm gọi lại. Hàm gọi lại được kích hoạt khi có bất kỳ thay đổi nào đối với các tài liệu khớp với truy vấn. Điều này có thể xảy ra nếu một thư bị xoá, sửa đổi hoặc thêm. Để biết thêm thông tin, hãy xem tài liệu về Cloud Firestore.
Kiểm thử tính năng đồng bộ hoá thông báo
Cloud Firestore tự động và ngay lập tức đồng bộ hoá dữ liệu với các ứng dụng đã đăng ký cơ sở dữ liệu.
- Các tin nhắn mà bạn đã tạo trước đó trong cơ sở dữ liệu sẽ hiển thị trong ứng dụng. Hãy thoải mái viết tin nhắn mới; chúng sẽ xuất hiện ngay lập tức.
- Nếu bạn mở không gian làm việc trong nhiều cửa sổ hoặc thẻ, thì thư sẽ đồng bộ hoá theo thời gian thực trên các thẻ.
- (Không bắt buộc) Bạn có thể thử xoá, sửa đổi hoặc thêm thông báo mới theo cách thủ công ngay trong mục Cơ sở dữ liệu của bảng điều khiển Firebase; mọi thay đổi sẽ xuất hiện trong giao diện người dùng.
Xin chúc mừng! Bạn đang đọc tài liệu về Cloud Firestore trong ứng dụng!
Bản xem trước ứng dụng
9. Thiết lập các quy tắc bảo mật cơ bản
Ban đầu, bạn thiết lập Cloud Firestore để sử dụng chế độ thử nghiệm, nghĩa là cơ sở dữ liệu của bạn đang mở để đọc và ghi. Tuy nhiên, bạn chỉ nên sử dụng chế độ thử nghiệm trong giai đoạn đầu của quá trình phát triển. Tốt nhất là bạn nên thiết lập các quy tắc bảo mật cho cơ sở dữ liệu khi phát triển ứng dụng. Bảo mật phải là một phần không thể thiếu trong cấu trúc và hành vi của ứng dụng.
Quy tắc bảo mật cho phép bạn kiểm soát quyền truy cập vào tài liệu và bộ sưu tập trong cơ sở dữ liệu. Cú pháp quy tắc linh hoạt cho phép bạn tạo các quy tắc khớp với mọi nội dung từ tất cả các hoạt động ghi vào toàn bộ cơ sở dữ liệu cho đến các hoạt động trên một tài liệu cụ thể.
Bạn có thể viết quy tắc bảo mật cho Cloud Firestore trong bảng điều khiển của Firebase:
- Trong mục Tạo của bảng điều khiển Firebase, hãy nhấp vào Cơ sở dữ liệu Firestore, sau đó chọn thẻ Quy tắc (hoặc nhấp vào đây để chuyển thẳng đến thẻ Quy tắc).
- Bạn sẽ thấy các quy tắc bảo mật mặc định sau đây, với giới hạn thời gian truy cập công khai là vài tuần kể từ hôm nay.
Xác định bộ sưu tập
Trước tiên, hãy xác định các bộ sưu tập mà ứng dụng ghi dữ liệu.
- Xoá mệnh đề
match /{document=**}
hiện có để quy tắc của bạn có dạng như sau:rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { } }
- Trong
match /databases/{database}/documents
, hãy xác định bộ sưu tập mà bạn muốn bảo mật:rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { match /guestbook/{entry} { // You'll add rules here in the next step. } }
Thêm quy tắc bảo mật
Vì bạn đã sử dụng UID xác thực làm trường trong mỗi tài liệu sổ khách, nên bạn có thể lấy UID xác thực và xác minh rằng bất kỳ ai cố gắng ghi vào tài liệu đều có UID xác thực khớp.
- Thêm các quy tắc đọc và ghi vào tập hợp quy tắc như dưới đây:
rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { match /guestbook/{entry} { allow read: if request.auth.uid != null; allow create: if request.auth.uid == request.resource.data.userId; } } }
- Nhấp vào Xuất bản để triển khai các quy tắc mới.Giờ đây, đối với sổ lưu bút, chỉ những người dùng đã đăng nhập mới có thể đọc tin nhắn (bất kỳ tin nhắn nào!), nhưng bạn chỉ có thể tạo tin nhắn bằng mã nhận dạng người dùng của mình. Chúng tôi cũng không cho phép chỉnh sửa hoặc xoá tin nhắn.
Thêm quy tắc xác thực
- Thêm tính năng xác thực dữ liệu để đảm bảo rằng tất cả các trường dự kiến đều có trong tài liệu:
rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { match /guestbook/{entry} { allow read: if request.auth.uid != null; allow create: if request.auth.uid == request.resource.data.userId && "name" in request.resource.data && "text" in request.resource.data && "timestamp" in request.resource.data; } } }
- Nhấp vào Xuất bản để triển khai các quy tắc mới.
Đặt lại trình nghe
Vì ứng dụng của bạn hiện chỉ cho phép người dùng đã xác thực đăng nhập, nên bạn nên di chuyển truy vấn firestore
của sổ khách đến bên trong trình nghe Xác thực. Nếu không, lỗi cấp quyền sẽ xảy ra và ứng dụng sẽ bị ngắt kết nối khi người dùng đăng xuất.
- Trong StackBlitz, hãy chuyển đến tệp
index.js
. - Kéo trình nghe
onSnapshot
của bộ sưu tập sổ khách đến vào một hàm mới có tên làsubscribeGuestbook
. Ngoài ra, hãy chỉ định kết quả của hàmonSnapshot
cho biếnguestbookListener
.
Trình ngheonSnapshot
của Firestore trả về một hàm huỷ đăng ký mà bạn có thể sử dụng để huỷ trình nghe ảnh chụp nhanh sau này.// ... // Listen to guestbook updates function subscribeGuestbook() { const q = query(collection(db, 'guestbook'), orderBy('timestamp', 'desc')); guestbookListener = onSnapshot(q, snaps => { // Reset page guestbook.innerHTML = ''; // Loop through documents in database snaps.forEach(doc => { // Create an HTML entry for each document and add it to the chat const entry = document.createElement('p'); entry.textContent = doc.data().name + ': ' + doc.data().text; guestbook.appendChild(entry); }); }); }
- Thêm một hàm mới bên dưới có tên là
unsubscribeGuestbook
. Kiểm tra xem biếnguestbookListener
có phải là giá trị rỗng hay không, sau đó gọi hàm để huỷ trình nghe.// ... // Unsubscribe from guestbook updates function unsubscribeGuestbook() { if (guestbookListener != null) { guestbookListener(); guestbookListener = null; } }
Cuối cùng, hãy thêm các hàm mới vào lệnh gọi lại onAuthStateChanged
.
- Thêm
subscribeGuestbook()
ở cuốiif (user)
. - Thêm
unsubscribeGuestbook()
vào cuối câu lệnhelse
.// ... // Listen to the current Auth state onAuthStateChanged(auth, user => { if (user) { startRsvpButton.textContent = 'LOGOUT'; // Show guestbook to logged-in users guestbookContainer.style.display = 'block'; // Subscribe to the guestbook collection subscribeGuestbook(); } else { startRsvpButton.textContent = 'RSVP'; // Hide guestbook for non-logged-in users guestbookContainer.style.display = 'none'; // Unsubscribe from the guestbook collection unsubscribeGuestbook(); } });
10. Bước thưởng: Thực hành những gì bạn đã học
Ghi trạng thái hồi đáp của người tham dự
Hiện tại, ứng dụng của bạn chỉ cho phép mọi người bắt đầu trò chuyện nếu họ quan tâm đến sự kiện. Ngoài ra, cách duy nhất để bạn biết liệu có người nào đó sẽ tham gia hay không là nếu họ đăng thông tin đó trong cuộc trò chuyện. Hãy sắp xếp và cho mọi người biết có bao nhiêu người sẽ tham dự.
Bạn sẽ thêm một nút bật/tắt để đăng ký những người muốn tham dự sự kiện, sau đó thu thập số người sẽ tham dự.
- Trong StackBlitz, hãy chuyển đến tệp
index.html
. - Trong
guestbook-container
, hãy thêm một bộ nút YES (CÓ) và NO (KHÔNG), như sau:<!-- ... --> <section id="guestbook-container"> <h2>Are you attending?</h2> <button id="rsvp-yes">YES</button> <button id="rsvp-no">NO</button> <h2>Discussion</h2> <!-- ... --> </section> <!-- ... -->
Bản xem trước ứng dụng
Tiếp theo, hãy đăng ký trình nghe cho các lượt nhấp vào nút. Nếu người dùng nhấp vào YES (CÓ), hãy sử dụng UID xác thực của họ để lưu phản hồi vào cơ sở dữ liệu.
- Trong StackBlitz, hãy chuyển đến tệp
index.js
. - Ở trên cùng, hãy tìm câu lệnh nhập
firebase/firestore
, sau đó thêmdoc
,setDoc
vàwhere
, như sau:// ... // Add the Firebase products and methods that you want to use import { getFirestore, addDoc, collection, query, orderBy, onSnapshot, doc, setDoc, where } from 'firebase/firestore';
- Ở cuối hàm
main()
, hãy thêm mã sau để theo dõi trạng thái RSVP:async function main() { // ... // Listen to RSVP responses rsvpYes.onclick = async () => { }; rsvpNo.onclick = async () => { }; } main();
- Tiếp theo, hãy tạo một bộ sưu tập mới có tên là
attendees
, sau đó đăng ký tham chiếu tài liệu nếu người dùng nhấp vào một trong hai nút RSVP. Đặt tham chiếu đó thànhtrue
hoặcfalse
tuỳ thuộc vào nút được nhấp.
Trước tiên, đối vớirsvpYes
:
Sau đó, tương tự đối với// ... // Listen to RSVP responses rsvpYes.onclick = async () => { // Get a reference to the user's document in the attendees collection const userRef = doc(db, 'attendees', auth.currentUser.uid); // If they RSVP'd yes, save a document with attendi()ng: true try { await setDoc(userRef, { attending: true }); } catch (e) { console.error(e); } };
rsvpNo
, nhưng với giá trịfalse
:rsvpNo.onclick = async () => { // Get a reference to the user's document in the attendees collection const userRef = doc(db, 'attendees', auth.currentUser.uid); // If they RSVP'd yes, save a document with attending: true try { await setDoc(userRef, { attending: false }); } catch (e) { console.error(e); } };
Cập nhật Quy tắc bảo mật
Vì bạn đã thiết lập một số quy tắc, nên dữ liệu mới mà bạn thêm bằng các nút sẽ bị từ chối.
Cho phép thêm vào bộ sưu tập attendees
Bạn cần cập nhật các quy tắc để cho phép thêm vào bộ sưu tập attendees
.
- Đối với bộ sưu tập
attendees
, vì bạn đã sử dụng UID xác thực làm tên tài liệu, nên bạn có thể lấy UID đó và xác minh rằnguid
của người gửi giống với tài liệu mà họ đang viết. Bạn sẽ cho phép mọi người đọc danh sách khách mời (vì danh sách này không có dữ liệu riêng tư), nhưng chỉ người tạo mới có thể cập nhật danh sách này.rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { // ... // match /attendees/{userId} { allow read: if true; allow write: if request.auth.uid == userId; } } }
- Nhấp vào Xuất bản để triển khai các quy tắc mới.
Thêm quy tắc xác thực
- Thêm một số quy tắc xác thực dữ liệu để đảm bảo rằng tất cả các trường dự kiến đều có trong tài liệu:
rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { // ... // match /attendees/{userId} { allow read: if true; allow write: if request.auth.uid == userId && "attending" in request.resource.data; } } }
- Đừng quên nhấp vào Xuất bản để triển khai các quy tắc của bạn!
(Không bắt buộc) Giờ đây, bạn có thể xem kết quả của việc nhấp vào các nút. Chuyển đến trang tổng quan Cloud Firestore trong bảng điều khiển Firebase.
Đọc trạng thái hồi đáp
Giờ đây, khi bạn đã ghi lại các câu trả lời, hãy xem ai sẽ đến và phản ánh điều đó trong giao diện người dùng.
- Trong StackBlitz, hãy chuyển đến tệp
index.html
. - Trong
description-container
, hãy thêm một phần tử mới có mã nhận dạng lànumber-attending
.<!-- ... --> <section id="description-container"> <!-- ... --> <p id="number-attending"></p> </section> <!-- ... -->
Tiếp theo, hãy đăng ký trình nghe cho bộ sưu tập attendees
và đếm số lượng câu trả lời YES:
- Trong StackBlitz, hãy chuyển đến tệp
index.js
. - Ở cuối hàm
main()
, hãy thêm mã sau để theo dõi trạng thái RSVP và đếm số lượt nhấp vào YES.async function main() { // ... // Listen for attendee list const attendingQuery = query( collection(db, 'attendees'), where('attending', '==', true) ); const unsubscribe = onSnapshot(attendingQuery, snap => { const newAttendeeCount = snap.docs.length; numberAttending.innerHTML = newAttendeeCount + ' people going'; }); } main();
Cuối cùng, hãy làm nổi bật nút tương ứng với trạng thái hiện tại.
- Tạo một hàm kiểm tra xem UID xác thực hiện tại có mục nhập trong bộ sưu tập
attendees
hay không, sau đó đặt lớp nút thànhclicked
.// ... // Listen for attendee list function subscribeCurrentRSVP(user) { const ref = doc(db, 'attendees', user.uid); rsvpListener = onSnapshot(ref, doc => { if (doc && doc.data()) { const attendingResponse = doc.data().attending; // Update css classes for buttons if (attendingResponse) { rsvpYes.className = 'clicked'; rsvpNo.className = ''; } else { rsvpYes.className = ''; rsvpNo.className = 'clicked'; } } }); }
- Ngoài ra, hãy tạo một hàm để huỷ đăng ký. Giá trị này sẽ được sử dụng khi người dùng đăng xuất.
// ... function unsubscribeCurrentRSVP() { if (rsvpListener != null) { rsvpListener(); rsvpListener = null; } rsvpYes.className = ''; rsvpNo.className = ''; }
- Gọi các hàm từ trình nghe Xác thực.
// ... // Listen to the current Auth state // Listen to the current Auth state onAuthStateChanged(auth, user => { if (user) { startRsvpButton.textContent = 'LOGOUT'; // Show guestbook to logged-in users guestbookContainer.style.display = 'block'; // Subscribe to the guestbook collection subscribeGuestbook(); // Subscribe to the user's RSVP subscribeCurrentRSVP(user); } else { startRsvpButton.textContent = 'RSVP'; // Hide guestbook for non-logged-in users guestbookContainer.style.display = 'none' ; // Unsubscribe from the guestbook collection unsubscribeGuestbook(); // Unsubscribe from the guestbook collection unsubscribeCurrentRSVP(); } });
- Hãy thử đăng nhập bằng nhiều người dùng và xem số lượng tăng lên mỗi khi bạn nhấp vào nút YES (CÓ).
Bản xem trước ứng dụng
11. Xin chúc mừng!
Bạn đã sử dụng Firebase để tạo một ứng dụng web tương tác, theo thời gian thực!
Nội dung đã đề cập
- Xác thực Firebase
- FirebaseUI
- Cloud Firestore
- Quy tắc bảo mật của Firebase
Các bước tiếp theo
- Bạn muốn tìm hiểu thêm về Quy trình làm việc dành cho nhà phát triển Firebase? Hãy xem lớp học lập trình về trình mô phỏng Firebase để tìm hiểu cách kiểm thử và chạy ứng dụng hoàn toàn trên máy.
- Bạn muốn tìm hiểu thêm về các sản phẩm khác của Firebase? Có thể bạn muốn lưu trữ các tệp hình ảnh mà người dùng tải lên? Hay gửi thông báo cho người dùng? Hãy tham khảo lớp học lập trình Firebase dành cho web để tìm hiểu sâu hơn về nhiều sản phẩm Firebase khác dành cho web.
- Bạn muốn tìm hiểu thêm về Cloud Firestore? Có thể bạn muốn tìm hiểu về các bộ sưu tập phụ và giao dịch? Hãy truy cập vào lớp học lập trình về Cloud Firestore trên web để tham gia một lớp học lập trình chuyên sâu hơn về Cloud Firestore. Hoặc bạn có thể xem loạt video trên YouTube này để tìm hiểu về Cloud Firestore!
Tìm hiểu thêm
- Trang web Firebase: firebase.google.com
- Kênh YouTube của Firebase
Kết quả thế nào?
Chúng tôi rất mong nhận được ý kiến phản hồi của bạn! Vui lòng điền vào một biểu mẫu (rất) ngắn tại đây.