使用firebase身份验证防止未经验证的电子邮件登录

Question

我可以在用户注册后发送一封验证邮件，但是用户会自动登录。在用户验证其电子邮件之前，我如何阻止他们登录？

async registerUser(customer: Customer, password: string) {
        try {
            const newUserCredential = await this.firebaseAuth.createUser(
                customer.email,
                password
            );
            // store user details in firestore
            this.firebaseStore.storeUserDetails(newUserCredential, customer);
                await newUserCredential.user.sendEmailVerification();
                return newUserCredential;
        } catch (error) {
            console.error(error);
            throw new Error(error.message);
        }
    }

Answer 1

您不能阻止用户登录您的应用程序。但是，您可以检查他们的电子邮件是否经过验证，以授权访问您的任何项目资源。

在 Web 应用中，可以检查 emailVerified 属性，该属性为 true，即电子邮件已验证。只需检查电子邮件是否已通过验证，如果没有，则强制注销（发送验证电子邮件后也将其注销）。但这只是客户端验证，因此必须确保服务器上有适当的安全规则或验证。

如果您使用实时数据库的安全规则，则可以验证电子邮件是否也在那里得到验证。

".read": "auth != null && auth.token.email_verified"

同样的情况也适用于Firey的安全规则：

allow read: if request.auth.token.email_verified;