我們如何保證Firebase用戶保存的電子郵件確實是他自己的電子郵件？

Question

換句話說，有沒有一種方法來驗證用戶（當他設置讓我們說一個用戶/ /電子郵件），它確實是登錄用戶的電子郵件ID？

我們正在構建一個Firebase應用程序，其中服務的某些方面通過電子郵件通知提供。我們不想將電子郵件發送給錯誤的用戶。似乎沒有辦法保證寫入用戶的電子郵件信息//電子郵件路徑確實與用於登錄的電子郵件相同（直接或通過谷歌或Facebook等）

在我看來，如果auth （規則）除auth.uid之外還有一個auth.email字段，它可以解決問題，可以編寫規則來處理用例。

Answer 1

最新版本的Firebase身份驗證支持電子郵件驗證。

如果身份提供者（電子郵件+密碼，谷歌）支持可選的電子郵件地址驗證，該信息在API中，並在安全規則可用。（**）

例如，JavaScript API has an emailVerified property你可以在你的代碼檢查：

firebase.auth().currentUser.emailVerified 

真正

在可以同時訪問的安全規則電子郵件地址以及是否驗證，這使得一些很好的使用案例成爲可能。有了這些規則，例如只有通過身份驗證，驗證的Gmail用戶可以寫自己的個人資料：

{ 
    "rules": { 
    ".read": "auth != null", 
    "gmailUsers": { 
     "$uid": { 
     ".write": "auth.token.email_verified == true && 
        auth.token.email.matches(/.*@gmail.com$/)" 
     } 
    } 
    } 
} 

（**）這適用於谷歌登錄和電子郵件+密碼是肯定的。據我所知，Facebook只會在電子郵件地址被驗證的情況下公開，所以你可以依靠它。