如何在没有当前用户的情况下检查firebase中的用户电子邮件是否经过验证

Question

在我的应用程序中，我面临一种情况，即我有用户的电子邮件，但没有密码，因此我无法登录，也无法获得Firebase身份验证。我想知道的currentUser在发送密码重置链接之前是否验证了用户电子邮件，因为重置密码后用户电子邮件将被验证，但我没有currentUser，因此无法使用curruser.isEmailVerified

如何检查？
Firebase 云功能在这里可以使用吗？

说明：用户未登录，用户忘记密码，用户想要重置密码，但我想知道用户是否经过验证，因为在注册时我正在发送验证链接并将该用户存储在我的数据库中，如果电子邮件经过验证，但无法保证用户会点击该链接，但无论用户是否单击链接，用户都将进行身份验证，但验证不是现在确保未经验证的用户尝试重置密码，然后Firebase允许用户这样做 如果用户重置密码，则向用户发送电子邮件以重置密码，那么现在用户已通过验证，但我无法将该用户存储在我的数据中，因为我无法区分已验证的用户和未经验证的用户我想在重置密码完成后存储该未经验证的用户

Answer 1

如果您打算从 Firebase 客户端 SDK 发送验证电子邮件，则必须登录该用户，并且应该有权访问该用户的电子邮件验证属性。如果您只需要另一种方式来检查用户的电子邮件是否在不登录用户的情况下被验证，那么您可以将 Admin SDK 与云功能结合使用：

getAuth()
  .getUser(uid)
  .then((userRecord) => {
    console.log(userRecord)
  })
  .catch((error) => {
    console.log('Error fetching user data:', error);
  });

在这里，用户记录将包含有关用户电子邮件验证的信息。

然后，您可以使用< code > generatePasswordResetLink()创建一个密码重置链接，但您必须设置一个自定义电子邮件服务来从云功能发送电子邮件。

此外，如果用户可以收到密码重置链接，这意味着他们有权访问电子邮件，因此电子邮件是验证与此。人们可以简单地使用Firebase Auth REST API来请求验证电子邮件或密码重置电子邮件，从而绕过此类检查。如果您严格地想要防止任何人从Firebase客户端SDK获得密码重置链接，您可能需要使用一些额外的凭证来运行您的自定义逻辑。