使用Firebase Auth user.uid作爲url的一部分是一種不好的做法？

Question

使用user.uid作爲url的一部分的原因是共享與每個用戶相關的一些資產。是否使用user.uid將應用程序公開爲惡意用戶的利用或模仿？我還需要其他哪些選項來唯一標識用戶資產？

Answer 1

作爲URL的一部分的用戶uid是好的。在檢查用戶是否通過身份驗證時，您絕對不應該信任uid。正確的方法是檢查ID令牌並驗證。您可以使用Firebase Admin SDK來執行此操作。確保您將ID標記沿請求發送到您的服務器。