仅允许预验证的用户登录Firebase

Question

现在，我只想让那些已经注册并用我们的软件验证过的用户登录，我已经将用户的电子邮件列表（去掉特殊字符）保存在Firebase内部。当前，当用户登录时，我使用以下功能检查他们的邮件是否在此列表中：

function isEmailValid(userEmail, trueCallback, falseCallback) {
  var emailHash = userEmail.replace(/[^a-zA-Z0-9]/g, "");
  firebase
    .database()
    .ref("validEmails/" + emailHash)
    .on("value", snapshot => {
      if (snapshot.val()) {
        trueCallback(snapshot.val());
      } else {
        falseCallback();
      }
    });
}

虽然这种方法起作用，但它相当笨拙，因为用户仍然能够在函数回调被调用之前进行初始登录，并且他们的电子邮件仍然显示在FireBase中的“Authentication”选项卡中。

有没有更好的方法只允许预先验证的用户登录到Firebase？

Answer 1

我非常肯定这一点之前已经讨论过：目前没有任何方法可以阻止用户使用Firebase身份验证登录。但是如果您想要阻止他们访问后端资源，您可以检查他们的电子邮件地址是否在服务器端安全规则（对于实时数据库、存储或Firestore）中验证过，或者在您自己的服务器端代码中验证过。

在I/O上，我们演示了云功能中即将出现的功能，它将允许您防止用户在没有经过验证的电子邮件地址的情况下登录。但我不知道这个功能什么时候可以在公共API中使用。

另请参阅：

• Firebase防止在电子邮件验证之前创建帐户
• 如何在验证电子邮件之前防止在Firebase/vue.js中进行用户身份验证
• 如何将Firebase数据库锁定到特定（电子邮件）域的任何用户？