用户可以创建或更改Firebase Auth.uid?

Question

我将在我的Android项目中使用Firebase，我想用signInWithCustomToken函数对用户进行身份验证。

我将从Admin SDK（Python）生成令牌，并将其返回给用户，用户将使用该令牌进行身份验证。

我的问题是；

1 -

uid = 'some-uid'

custom_token = auth.create_custom_token(uid)

如果有人使用相同的uid或者它总是唯一的，他可以创建与我相同的令牌吗？

2-

我是说如果有人得到授权。uid，但不是令牌，他可以设置身份验证。客户端到身份验证变量中的uid？

谢谢你的信息和答案...

Answer 1

1-只有当有人获得对您的serviceCredentials文件的访问权限时，才能复制自定义令牌，这意味着他们将拥有读取/写入您的Firebase内容的完全权限。如果从不同的Firebase项目中创建具有相同UID的令牌，则这些令牌将不匹配。

2-有人可能试图手动设置auth.uid变量，但是，如果没有身份验证令牌，这是没有用的，身份验证令牌本身可以在数据库上进行读/写（取决于您的Firebase安全规则）。Firebase留档声明他们将生成身份验证令牌，如果没有您的服务凭据文件，这也是无法完成的。