javascript - 我可以在 Firebase 身份验证中验证电子邮件的域区域吗？

Question

<分区>

Answer 1

很遗憾，您无法在注册前验证电子邮件的域(客户端除外)。

有一些选项摆在你面前，你可以做:

• 选项 1:如果用户的域不是您的某些特定域，则阻止访问数据库和存储:

例如:

"rules": {
    ".read": "auth.token.email.endsWith('@gmail.com')",
    ".write": "auth.token.email.endsWith('@gmail.com')"
  }
}

或者像这样:

"rules": {
    ".read": "auth.token.email_verified == true && auth.token.email.matches(/.*@gmail.com$/)",
    ".write": "auth.token.email_verified == true && auth.token.email.matches(/.*@gmail.com$/)"
  }
}

致谢:https://stackoverflow.com/a/38019847/2765346

• 选项 2:添加 Firebase 身份验证触发器并监听新用户。然后您可以验证新注册用户并使用无效域禁用这些用户:

例如:

exports.validateUser = functions.auth.user().onCreate((user) => {
   if (!user.email.matches(/.*@gmail.com$/)) {
       admin.auth().updateUser(data, {
           disabled: true
       });
   }
});

致谢:https://firebase.google.com/docs/functions/auth-events