firebase登录的电子邮件,其他人可以在未经我同意的情况下注册我的电子邮件



我需要为firebase密码身份验证实现一个确认功能,我想知道是否有人对实现有很好的想法。(否则我可以写一个网络应用程序来管理它。)

如果没有好的解决方案,我可能会决定放弃基于密码的身份验证,因为如果没有对用户身份进行某种确认,我觉得这没有意义。

更重要的一点是:

当前的问题是Firebase不允许控制谁可以写入当前提供的密码身份验证解决方案。再加上没有电子邮件确认功能,其他人可以注册我的电子邮件。这就是firebase想要让登录工作的方式吗

注册后,有人可以登录,并在使用应用程序的功能时使用我的电子邮件作为"配置文件"。这可以在没有确认此人实际上是所提供电子邮件的账户持有人的情况下完成

如果有人使用我的电子邮件进行恐怖威胁或其他不太可取的非法活动怎么办

我相信你现在已经离开了,但对于那些偶然发现这个问题的人来说,新的firebase控制台确实提供了电子邮件确认功能。在firebase.google.com上,只需单击侧边栏上的Auth,然后单击电子邮件模板选项卡,如果您启用了电子邮件登录方法,您可以在那里实现电子邮件确认功能,其中显示电子邮件地址验证。

相关内容

最新更新