Firebase权限：使用用户名和密码注册

Question

我想让我的用户注册一个唯一的用户名和密码（而不是电子邮件密码）。我的一切都在工作，我：

报名啦

>

• 用户
  • Q Z q F zW xp d Mfc 0 x my Iq 5 IDAr 1 bz r 2
    • 凭据
      • 电子邮件：[e-mail]
      • 用户名：“MyUsername”
      • 凭据
        • 电子邮件：[e-mail]
        • 用户名："另一个

        登录

        1. 查询数据库以获取与用户名关联的用户，并使用该用户获取电子邮件地址并使用FIRAuth。auth（）？。登录（使用电子邮件：使用电子邮件登录

        虽然这种方法有效，但我想知道这将如何与Firebase权限一起工作？

        为了获得与用户名关联的电子邮件地址，我必须让所有用户访问我的电子邮件地址/用户名数据，例如：。

        {
          "rules": {
            ".read": true,
            ".write": "auth != null"
          }
        } 
        

        这是否意味着“黑客”可以获取所有注册我的应用程序的用户的电子邮件地址？如果是，有没有安全的方法？

Answer 1

如果规则设置为true，那么如果有人可以获取数据，那么很好地回答您的问题：是的，我可以在注册时查询每个用户的所有内容。除非您正在测试，否则不要这样做。编写数据库规则：只有Firebase数据库可以访问每个数据并为您检查唯一名称。简单的例子：

{
  "allusernames": {
    ".read": false,
    ".write": "!data.exists() && newData.exists()"
  }
} 

当您的代码中出现错误，即写入失败时，您知道用户名已被使用。