在确认注册之前，使用Flutter和Firebase验证用户的电子邮件地址

Question

我创建了一个与我的 Flutter 应用配合使用的登录和注册屏幕，使用 Firebase 作为后端身份验证服务。我能够在登录，注册和重置密码屏幕之间切换。

问题

目前，注册屏幕接受输入的任何电子邮件地址，无论它是否真实。例如，如果我键入 [e-mail]，它将允许用户注册。当涉及到虚假帐户和垃圾邮件等时，这显然是一个问题。

目标

我基本上想能够编辑我的代码，自动生成一个电子邮件地址验证电子邮件，防止用户登录，在他们的电子邮件地址被验证之前。我编写的代码使用了< code>Future 、< code>FirebaseAuth和< code>async/await来实现这一点。

我的当前代码

首先，我定义了一个AuthBase抽象类，它创建了“createUserSusEmailAndPassword”函数（以及其他函数），如下所示：

abstract class AuthBase {
  Stream<User> get onAuthStateChanged;
  Future<User> currentUser();
  Future<User> createUserWithEmailAndPassword(String email, String password);
}

然后，我创建了一个Auth函数，该函数实现了AuthBase，从Firebase获取当前用户，并创建了注册Future函数，如下所示：

class Auth implements AuthBase {
  final _firebaseAuth = FirebaseAuth.instance;

  // This creates the user ID token variable (if one doesn't already exist) which is then populated using one of the login methods.
  User _userFromFirebase(FirebaseUser user) {
    if (user == null) {
      return null;
    }
    return User(uid: user.uid);
  }

  // This helps to get the user from Google Firebase, noting if there is or isn't a user with those login details already.
  @override
  Stream<User> get onAuthStateChanged {
    return _firebaseAuth.onAuthStateChanged.map(_userFromFirebase);
  }

  // This identifies the current user, who is logged in at the time.
  @override
  Future<User> currentUser() async {
    final user = await _firebaseAuth.currentUser();
    return _userFromFirebase(user);
  }

  // This creates the user account for an email-and-password sign-in, with firebase, if it doesn't already exist.
  @override
  Future<User> createUserWithEmailAndPassword(
      String email, String password) async {
    final authResult = await _firebaseAuth.createUserWithEmailAndPassword(
        email: email, password: password);
    return _userFromFirebase(authResult.user);
  }
}

我的问题

如何编辑我的代码，以便它允许我为任何想要使用电子邮件登录的用户自动实现电子邮件验证？我相信sendEmailVeration（）函数必须使用Firebase User，尽管我不确定如何在这里实现它。我将不胜感激。谢谢！

Answer 1

电子邮件密码认证只要求用户知道电子邮件密码的组合。它本身不需要验证电子邮件地址来登录。如果您希望在允许访问其他数据之前验证电子邮件地址，您可以通过检查用户的< code>email_verified声明令牌来实现，例如在数据库的安全规则中。

另见：

• 如何将Firebase数据库锁定给来自特定（电子邮件）域的任何用户
• 注册时Firebase电子邮件验证
• 如何防止Firebase/Vue中的用户身份验证。电子邮件验证前的js
• 仅允许预先验证的用户登录Firebase