Firebase :如何保护未经登录发送的内容？
Firebase是谷歌提供的一种后端即服务（Backend-as-a-Service）平台，它提供了一系列的云端服务和工具，用于帮助开发者构建高质量的应用程序。
在Firebase中，保护未经登录发送的内容可以通过以下几种方式实现：
- 身份验证（Authentication）：Firebase提供了身份验证服务，开发者可以使用该服务来管理用户的身份验证和授权。通过要求用户登录后才能发送内容，可以确保只有经过身份验证的用户才能访问和发送内容。
- 实时数据库（Realtime Database）规则：Firebase的实时数据库允许开发者定义数据的读写规则。通过在规则中设置条件，可以限制未经登录用户的访问权限，从而保护未经登录发送的内容。
- 云函数（Cloud Functions）：Firebase的云函数允许开发者编写服务器端代码，并在特定事件发生时触发执行。通过在云函数中进行身份验证和权限检查，可以确保只有经过身份验证的用户才能发送内容。
- 客户端验证：在应用程序的客户端代码中，可以进行一些基本的验证，例如检查用户是否已登录，如果未登录则禁止发送内容。这种验证方式相对较弱，容易被绕过，因此应该与其他验证方式结合使用。
推荐的腾讯云相关产品和产品介绍链接地址：
腾讯云提供了类似的云服务和产品，可以帮助开发者构建安全可靠的应用程序。以下是一些相关产品和链接：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云云函数（Serverless Cloud Function）：https://cloud.tencent.com/product/scf
请注意，以上链接仅供参考，具体的产品选择应根据实际需求和情况进行评估和决策。
相关·内容
我在浏览器中成功地用我的firebase应用程序验证了我的用户。现在，我希望我的自定义后端知道用户是经过身份验证的。
我该怎么做？我可以告诉客户端在我对后端的每一个请求中都包括firebase JWT，以便后端知道用户已经登录了吗？(这是必要的，这样后端就不会将登录用户重定向到登录页面。)
背景研究：
解释如何获取防火墙令牌，将其发送到您的自定义后端，然后在后端对用户数据执行一些操作。对于XHR请求来说，这是可以的，您可以告诉浏览器将令牌作为一个标头。我不明白如何让浏览器将令牌包含在发送给服务器的正常HTTP请求中，比如当用户打开一个新选项卡并导航到https://example.com/ad
浏览 0提问于2017-06-02得票数 0
我有一个简单的firebase存储规则，检查只有登录的用户才能访问文档： service firebase.storage {
match /b/{bucket}/o {
match /{allPaths=**} {
allow write: if false;
}
match /{userId}/{filename} {
allow read: if request.auth.uid == userId;
}
}
} 然而，我惊讶地发现，文件的存储url可以打开，即使用户注销了，也可以从没有用户登录的不同浏
浏览 13提问于2020-11-29得票数 0
1回答
我有一个Firebase项目，通过身份验证的用户可以将照片上传到存储桶。我已经将我的正确地安装到存储桶中。很明显，现在世界上都可以买到桶里的东西了。如何使用Google进行Firebase身份验证？
浏览 14提问于2019-11-01得票数 3
回答已采纳
每当我在Firebase中使用电子邮件/密码身份验证提供程序时，即使emailVerified为false，该提供程序也会在成功注册后发送一个不记名令牌。有没有办法开箱即用地配置电子邮件/密码身份验证提供程序，使其在用户验证其电子邮件地址之前不发送不记名令牌(并返回403错误)？
请注意，我知道如何创建用户、登录用户、发送验证电子邮件等。通过来自firebase/auth的createUserWithEmailAndPassword，signInWithEmailAndPassword，signOut，sendEmailVerification方法使用firebase v9.x。我只是在问，是
浏览 1提问于2021-09-29得票数 2
1回答
我正在使用Firebase Auth将用户登录到我的站点。登录后，它们会被重定向至/console.html。 在这个文件的头中，我有 <script type="text/javascript">
firebase.auth().onAuthStateChanged(function(user) {
if (user) {
// User is signed in.
} else {
// No user is signed in.
window.location.href = &#
浏览 25提问于2019-01-25得票数 0
回答已采纳
1回答
我当前的应用程序需要客户的详细信息，发送他们到一个实时的firebase数据库，一个切换活动按钮将用户带到一个客户信息页面，在那里它显示了数据库中的所有数据，我想知道是否有可能更新特定的用户，而不是使用此应用程序的店主登录身份验证登录。
我找到的所有视频都使用firebase身份验证，允许更新用户详细信息，但我的应用程序将所有数据库数据列为没有特定登录用户。
下面是我的类，它接收数据库信息并将其显示在屏幕上
public class CustomerDataRetrieved extends AppCompatActivity {
private ListView listView;
浏览 54提问于2019-07-08得票数 0
1回答
我正在对所有请求实现一个全局过滤器，以确定发出请求的用户是否已通过身份验证，如果没有，则将其发送到登录屏幕。
我的全局对象扩展了使用身份验证过滤器的WithFilters类：
object Global extends WithFilters(AuthenticationFilter()) { }
我的身份验证过滤器：
class AuthenticationFilter extends Filter {
def apply(next: (RequestHeader) => Future[Result])(request: RequestHeader): Future[Result
浏览 2提问于2014-10-29得票数 3
2回答
我有一个简单的表单来注册和登录，使用firebase进行存储和身份验证。注册用户可以通过firebase接收确认邮件。但是未经验证的用户也可以登录，我在这里做错了什么？
login-page.component.ts
import { Component, OnInit } from '@angular/core';
import { FormBuilder, FormGroup, Validators, AbstractControl } from '@angular/forms';
import * as firebase from 'firebas
浏览 3提问于2017-12-27得票数 0
2回答
在没有登录屏幕的情况下认证用户？
、、、、
TL;DR:我怎么能让我的用户只读/写到我的Firebase存储，而不必实现整个登录屏幕？
我使用Firebase存储来制作一个简单的应用程序，将用户照片上传到存储空间，并为用户提供到图像的链接。当我把我的规则公之于众的时候，这个应用程序运行得很好：
service firebase.storage {
match /b/{bucket}/o {
match /{allPaths=**} {
allow read, write: if true;
}
}
}
但是，只允许安装了我的应用程序的用户将图像上传到存储区(写权限)。不应允许其他任何人访问我的桶的读/
浏览 6提问于2017-12-09得票数 0
2回答
我希望能够创建一个网站的一部分，无法被任何没有登录的人阅读/看到.我正在使用Firebase和Javascript
我读到你不能为文件设置权限(.htmls等)，所以我不能阻止人们看到整个页面.我也读到过这不是最好的做法。所以我的问题是..。
做这种事的规矩是什么？如何在Firebase中做到这一点？
我之前只从教程中创建了一个用户页面，但这只是通过使用Javascript隐藏页面的内容，并通过Firestore权限阻止对显示的数据的权限来实现的。
但我不认为这对我的网站是足够的，因为我不希望人们能够在后台阅读代码或访问页面。
我还读到过这样做的一种方法，就是使用Firebase函数来检查用户
浏览 4提问于2022-07-24得票数 0
我在我的应用程序中使用Firebase实时数据库进行聊天功能。现在我们已经准备好启动我们的应用程序，所以我们应该解决这个问题。xxxx-xxxx-4458' has insecure rules。在正式文档和其他地方，我发现只有解决方案，我们需要使用firebase auth进行验证，但是我们的主数据库和登录过程在我们自己的服务器上工作，而且我们使用的只是用于聊天的实时聊天，所以我们没有使用任何防火墙身份验证，因此我们仍然无法修复问题。
We've detected the following issue(s) with your security rules:
any us
浏览 3提问于2022-04-12得票数 1
当通过Login& Auth firebase web界面的注册用户部分删除用户时，不会触发onAuth方法，用户将继续登录并能够写入数据库。如何确保用户的会话被销毁，然后用户被删除？
浏览 8提问于2015-11-18得票数 8
回答已采纳
1回答
在用户开始使用该服务之前，使用电子邮件验证+电子邮件/密码身份验证并不完全适用于绝对需要电子邮件验证的服务。
让我用一个例子来解释一下，Google在第一个中签名。
首先，用户登录他们的Google帐户(比如电子邮件是op@op.com)，并授权你的应用程序。然后使用从中接收到的令牌创建凭证，并将这些令牌与Firebase交换，以便将用户登录到Firebase。用户需要存在于Firebase中才能使用Firebase的电子邮件验证服务(因为获取电子邮件是否被验证的唯一方法是检查客户端中的currentUser对象，因此您需要登录用户来检查他们的电子邮件是否被验证。您不能调用具有电子邮件地址的A
浏览 0提问于2019-02-20得票数 1
1回答
我使用的是JS客户端和Flask服务器端。我有一个使用Flask-JWT作为安全性的登录页面。将凭据发送到服务器并接收JWT后，将其保存在localStorage中。然后如何重定向到受保护且需要令牌的页面？我是否仍然可以更改window.location.href以重定向到不同的页面(在相同的域内)？或者我需要在服务器端做点什么？我对此真的很陌生；任何帮助我都很感激！
浏览 20提问于2018-08-07得票数 1
在第一次使用Gmail和密码注册时，firebase正确地保存了凭据。但是下一次，我用我在注册时提供的相同的Gmail登录Firebase Google身份验证，凭据在firebase帐户中被覆盖。覆盖凭据后，我们无法使用该注册凭据登录。有人能解释一下如何做到这一点吗？
浏览 0提问于2021-03-03得票数 2
我正在制作一个网络应用程序，你先付钱使用它，然后登录。注册工作流程如下：
一旦付款是在我的网站上，客户收到一个订单ID，是与他们的电子邮件地址相关联。客户端将其发送到Firebase函数端点以激活其订单。
Firebase函数检查订单ID是否有效，并创建一个具有长随机密码的Firebase用户(防止任何人登录)，然后发送密码重置电子邮件。在Firestore中创建"payment“记录，并与用户ID相关联。
用户遵循密码重置电子邮件，然后登录到我的应用程序。如果Firestore包含与该用户ID相关联的支付，则将激活付费功能。
这一切似乎都很好，除了：
恶意用户
浏览 0提问于2018-07-07得票数 0
回答已采纳
我在一个普通的项目中使用express-sessions ()和angular-route来管理用户登录/身份验证。一旦用户登录或注册，他们的用户数据(例如整个User )将被分配给会话，然后用户被重定向到一个新页面：#!/dashboard。
为了防止用户在没有第一次注册或登录的情况下访问#!/dashboard，我做了一个快速的“会话检查”(我称之为“会话检查”)，它从我的角控制器传递到角工厂，后者会快速地点击服务器端来检查会话对象。
如果会话存在，则返回布尔true，如果会话不存在，则发送布尔false。然后我执行一个条件语句:如果为真，继续在#!/dashboard页面上获取帖子或用户
浏览 0提问于2017-03-06得票数 2
回答已采纳
因此，我在私有服务器和网络上部署了ExtJs / Java应用程序，不需要实现安全性，但现在我被要求在云上部署应用程序，选择OpenShift (红帽云)。但我一直在想如何实现安全..。我以前使用spring安全核心(使用Grails)，但我的应用程序数据库是CouchDB (实际上使用CloudAnt服务)，连接它似乎也不容易，也不自然.
你有什么建议？
现在，让我们假设http:re-hat-something-else/myapp/mybussinesinterface.html，除非您已经登录，否则我不想显示它，所以假设我已经有了mylogin.html，并且假设我已经有了一种对用户进
浏览 3提问于2014-01-25得票数 2
回答已采纳
1回答
让我们想象一下，我有一个带有React前端的网站，它呈现两个页面，一个是“查看数据”，另一个是带有登录表单的欢迎页面。
场景:您登录，服务器接受它，然后得到一个JWT。当您单击“查看数据”时，服务器将被发送令牌，并将其视为有效。服务器返回什么以允许前端显示页面，它是否只是重新发送令牌？前端不能保存它吗？不能在浏览器开发工具中欺骗/修改REST响应吗？如果没有，我知道您可以设置JavaScript变量等等，所以我不得不想象访问受保护的页面并不困难。我可以保护数据，但我不知道如何正确地保护页面本身。
重申各种问题：
服务器返回的是什么，它只是重新发送令牌吗？
不能在浏览器开发工具中欺骗/修改RES
浏览 0提问于2018-12-18得票数 0
1回答
我使用Firebase.auth()使用Google对登录进行身份验证，然后检索UID并将其发送到Redux。除非我导航到下一个页面，然后返回到登录页面，否则不会将UID发送到商店。我的操作顺序似乎取消了，如何才能在没有重新登录/刷新页面的情况下在Redux存储中获得UID。
class Home extends React.Component {
constructor(props) {
super(props);
this.state = {
id: ''
}
}
id (value
浏览 2提问于2021-06-27得票数 0
回答已采纳
我正在使用firebase在我的节点js应用程序上注册我的用户。我想看看用户是否被身份验证，以及在用户重定向到我想要的页面之后(如果用户没有登录或仪表板)。
但是，当我重定向用户时(如果它以前没有记录或会话过期)，它在同一个页面上循环(每次在登录页面上都会发送登录页面的重定向)。
我所使用的功能：
function authenficated (req, res, next) {
firebase.auth().onAuthStateChanged(function (user) {
if (user) {
console.log("co
浏览 25提问于2022-04-15得票数 0
3回答
我一直在制作一个使用JS，CSS和HTML的web应用程序，对于认证部分，我正在将应用程序与firebase集成起来。
问题是，在登录页面上，如果检查应用程序，则实际应用程序的显示属性设置为无，除非firebase登录用户。但是，任何对这些东西的工作方式有一点了解的人都可以简单地去设置display = block。
我一直在考虑从另一个URL (example.com/signup)获取登录表单，认证成功后，它将重定向到应用程序(example.com/ app )。
我的问题是：
如何临时删除HTML
如何防止未登录用户访问example.com/app？
如果你有更好的方
浏览 5提问于2021-02-18得票数 0
有使用"createUserWithEmailAndPassword“的方法吗？我之所以问这个问题，是因为我希望在用户能够logIn之前对电子邮件进行验证。
firebase.auth().createUserWithEmailAndPassword(mailId, password).then(function(data){
console.log("user created");
firebase.auth().currentUser.sendEmailVerification().then(function() {
浏览 0提问于2017-07-18得票数 3
回答已采纳
1回答
是否有一种方法可以在firebase帐户(电话身份验证)中验证一个已验证的号码？
有超过两天，我试图找到一种方式重新发送短信代码，在react-native-firebase，但不幸的是，我无法找到解决方案。
现在，我想，如果我取消验证一个号码或不验证一个号码，我也许可以再次发送短信代码。
因为在我测试firebase时，只向未验证或未验证的号码发送SMS代码。
浏览 0提问于2019-06-19得票数 0
1回答
我是一个网络技术的初学者，并试图编写一个角度应用程序(用于移动和网络)，它使用防火墙进行身份验证。
我的将是这样的。
<NavBar Component>
<SideBar Component> //visibility toggled based on action from the navbar
<Router Outlet>
我使用了一些路由，如/home、/checkout、/user/登录和/user/profile。
我的NavBar中的一项将根据loggedIn状态显示为“登录”或“用户配置文件”，以便用户导航到/ user /登录或/us
浏览 1提问于2018-08-23得票数 1
回答已采纳
2回答
我已经在我的firebase应用程序上实现了"twitter身份验证“。如本文所述：
效果很好。
一旦用户登录，他还可以使用XMLHttpRequest向我的域发送一些请求。
当我发送XMLHttpRequest的有效负载时，我倾向于通过javascript传递“用户名”。
我刚刚意识到，一个使用"Chrome工具“的人可以拦截它并篡改我的用户名。
我有办法解决这个问题吗？
==================================================================
例如:想象一下我的网站在这里运行：
www.example.com/
它
浏览 1提问于2015-02-09得票数 0
回答已采纳
1回答
如何在退出防火墙时呈现另一个组件。
我正在尝试重新渲染页面以打印LoginPage。
这是我的LoginPage，它是当我登录到另一个表单时呈现的。
import React, { Component } from "react";
/*Importing firebase*/
import firebase from "firebase";
/*Importing pages*/
import LoginPage from "../login/LoginPage";
/*Importing components*/
import Head
浏览 1提问于2018-12-29得票数 0
1回答
我们有这个系统，我们的学生可以访问该系统，以访问我们提供的其他平台，例如具有学生许可证的Office 365和其他程序...
我们有权创建此访问链接，创建路由，并添加他们提供的一些可用标签，如学生电子邮件，学生唯一代码，学生手机…
此链接作为我们的Laravel 6.0应用程序的桥梁工作，该链接应将学生发送到内部页面，他们可以创建他们的office 365帐户(如果他们还没有)并重新定义他们的密码，但问题是，我不能保证这个登录的用户不会手动更改(从开发检查员)从路由参数传递的数据，并访问其他学生数据和更改他们的Office密码。
重点是，我可以控制这个页面只能从以前的URL (学生登录的这个系
浏览 2提问于2021-12-02得票数 0
2回答
我目前正在学习，反应和工作，通过一些课程，但仍然没有完全了解如何创建一个安全的网络应用程序的适当结构。
对于登录，注册流我使用firebase。登录后，用户将被重定向到私有路由。现在我只有两个用户角色。客人和注册用户。这使我能够通过使用内置的firebase函数来创建私有路由。这是第一个问题，因为一旦我添加了不同的角色，它就无法扩展，因为它将迫使我向后端发送一个请求，以检查用户是什么角色，从而检查他可以访问哪些页面。
if (firebase.auth().currentUser === null) {
console.log("not logged in")
浏览 4提问于2020-05-28得票数 0
回答已采纳
我的网站引用了其他网站。当用户点击链接到一个网站时，我想增加该网站的访问量。
网站(和其他网站)位于我的数据库的/resources端点上。它是公开可读的，但不可写。
这意味着跟踪链接的用户可能不会通过身份验证。
因此，我需要编写一个云函数，它将递增访问过的网站的visits属性。
但由于用户可以在执行此操作时未经身份验证，因此我希望通过确保请求来自我自己的应用程序来确保它的安全。
因为我的应用程序对Firebase有一些特殊的配置，我希望我可以用它来发送一些东西，让我可以检查这确实是我的应用程序发送请求，以避免人们垃圾邮件端点和膨胀的访问量。
这有可能吗？或者我必须将其设置为只有经过身份验证
浏览 1提问于2018-05-02得票数 0
2回答
如果您使用Firebase宿主通过重写将请求定向到云函数，是否将“通过”宿主的请求流量计费到传输中？(忽略云功能的计费)
换句话说，
Firebase宿主函数是否会在请求传入时自己重写成本？
我要说清楚，
显然，HTTP函数成本很高，并且有配额。但是，HTTP函数除了之外，通过Firebase主机重写的流量(即字节)是否被计费到Firebase托管计费？
为了限制答案的范围，答案不是A，就是B：
A. $用于函数+$用于通过宿主的请求字节。
或
B. $用于函数+重写不需要任何费用。
浏览 4提问于2020-01-29得票数 5
我使用Firebase允许用户使用他们的Facebook帐户或Google帐户登录。我已经允许在同一电子邮件地址下创建多个帐户。
这是在用户成功使用其Facebook帐户登录后，将用户转到下一个屏幕的方法：
private void handleFacebookAccessToken(AccessToken token) {
AuthCredential credential = FacebookAuthProvider.getCredential(token.getToken());
mAuth.signInWithCredential(credential)
浏览 0提问于2018-12-28得票数 1
Firebase提供了强大的安全规则，最近他们在I/O 2021引入了Firebase App Check。这些都是很好的安全措施。但是，即使我不执行App Check，并将规则写为：
".read": true
".write": true
哪些信息被其他人用来访问我的数据库?我如何隐藏这些信息？
浏览 37提问于2021-06-10得票数 0
1回答
如何正确保护我的REST-API
、、、、
我正在开发一个android应用程序，并使用firebase进行身份验证。当用户注册或登录时，我通过使用laravel框架构建的API将firebase生成的uid保存在我的数据库中。由于身份验证不是通过API而是使用firebase执行的，我该如何保护我的API端点呢？谢谢
浏览 6提问于2018-01-11得票数 0
10回答
火力基地许可被拒绝
、、、
我对编码还比较陌生，而且遇到了麻烦。
我有这样的代码可以将数据发送到firebase
app.userid = app.user.uid
var userRef = app.dataInfo.child(app.users);
var useridRef = userRef.child(app.userid);
useridRef.set({
locations: "",
theme: "",
colorScheme: "",
food: ""
});
但是，我一直收到错误：
防火墙警告:设置为/user/
浏览 4提问于2016-05-24得票数 148
回答已采纳
2回答
我的计划是在WebApi Core2.1中构建一些分离的.Net后端应用程序。我也想有一个大的前端应用程序(内置在角)，它将使用上述的微服务调用。
因此，在前端应用程序中，我将有一些模块:登录、MicroSrv1、MicroSrv2、.等
登录GUI将使用LoginApi。日志记录之后，我想显示MicroSrv1 GUI (连接到MicroSrv1 Api)、MicroSrv2 (连接到MicroSrv2 Api)等等。
我的想法是：
打开LoginGUI，单击登录
调用LoginApi在Azure中进行身份验证(使用JWT)，并下载用户数据和用户角色并返回到LoginGUI
在授
浏览 0提问于2018-07-24得票数 0
1回答
移动应用中的用户身份验证
、、、、
所有这些移动应用程序如何登录用户？我做了很多研究和阅读教程，但我找不到一个明确的答案……
我使用Phil Sturgeon的为我的Codeigniter web应用程序创建了一个API。现在，我需要创建一个移动应用程序(适用于Android和ios)，它可以处理来自我的web服务器的远程数据。(我决定用构建我的应用程序。)
我的目标是允许用户从我的移动应用程序登录，并通过REST服务器API进行CRUD操作。该应用程序接口使用，但我担心安全性，因为它通过超文本传输协议发送用户名和密码。有没有更安全的方式对用户进行身份验证？
用户登录后，如何在不重新登录的情况下执行CRUD操作？
浏览 1提问于2012-12-29得票数 2
回答已采纳
1回答
我在我的android应用程序中使用Firebase。我的目的是，应用程序的用户应该能够将数据写入数据库，但我不希望用户注册，所以我使用匿名登录。
我有一个表单，用户可以提交，并将提交数据库。在提交时，匿名登录可能还没有完成。是否可以在Firebase中调用对数据库的写指令，并在本地编写，并在用户匿名登录时提交？
我知道Firebase确实提供离线功能。但是，如果我在登录之前调用写数据库，它会给我一个错误。
浏览 2提问于2016-11-13得票数 5
我试图在Firebase上建立一个简单的身份验证机制。我有一个可以进行身份验证的用户帐户。
成功登录后，如何让用户重定向到仪表板页面？现在我只是在做window.location = dashboard.html，但这并不能重定向。此外，另一个问题说，我可能不需要重定向，而是更改应用程序状态。我该怎么做？我有两个HTML文件，一个是带有登录表单的index.html文件，另一个是dashboard.html文件，那么如何在不重定向的情况下获得仪表板信息呢？
如何通过将dashboard.html添加到URL末尾来防止非用户直接访问仪表板？
index.html
<body
浏览 1提问于2016-11-07得票数 3
用户在数据库中有一个名为“验证”的字段，这是一个布尔值。默认情况下，它被设置为0，然后当用户遵循注册时通过电子邮件发送给他们的验证链接时，设置为'1‘。
我需要将此布尔值设置为0的用户在尝试登录时被拒绝，并在屏幕上显示一条消息，解释他们被拒绝的原因。将验证设置为“1”的用户将像往常一样登录。
我在AuthController.php中编写了这个‘认证’方法，这个方法被AuthenticatesUsers.php中的'handleUserWasAuthenticated‘方法所使用。
public function authenticated($request, $use
浏览 6提问于2016-06-08得票数 2
回答已采纳
我正在开发一个在iOs下运行的智能手机应用程序，它将通过OpenSCA服务绑定调用Websphere Web组件。我想在WSSE-Security binaryToken中使用LTPA令牌来保护Web服务。
客户端希望用户使用客户id (8位)和6位中的3位PAC数字进行登录。
我正在考虑编写一个was TAI来处理身份验证，但我不确定是否可以获得一个LTPA令牌，并将其发送回iOS应用程序，如上所述，它将用作后续Web服务调用的一部分。
有没有人对我该怎么做有什么想法或建议？
干杯，Con
浏览 6提问于2012-08-03得票数 1
我正在使用(Python)和具有Firebase的云端点进行身份验证，为移动应用程序开发后端。这个后端需要连接到使用Unity创建的前端。
I无法读取登录到Firebase后从统一前端发送的身份验证令牌。引擎日志声明“没有附加任何令牌到请求”，每次尝试发送经过身份验证的请求。
下面是Cloud声明，它在我的主要Python文件中将Firebase作为一个颁发者：
@endpoints.api(name='connected',
version='v4.4.0',
allowed_client_ids=["32366828803-g14
浏览 1提问于2018-08-08得票数 0
1回答
我正在尝试将用户重定向到登录页面，如果用户在尝试使用以下代码访问某些页面时未登录。
// middlware/authenticated.js
import firebase from 'firebase'
export default function ({ store, redirect }) {
let user = firebase.auth().currentUser
store.state.user = user //this doesn't work
if (!user) {
console.log('redirect&
浏览 0提问于2018-10-08得票数 1
我使用Firebase和Firestore作为我的web应用程序。我想实现一个秘密词函数。如果你知道一个秘密词，你输入一个秘密词，你可以得到一个折扣代码。如何在Firestore中为该函数建立数据模型和安全规则？
示例数据：
'Orange'Discount 问题：“你喜欢什么水果？”的秘密词：代码: ORANGE50OFF
浏览 4提问于2020-04-18得票数 0
回答已采纳
输入登录详细信息后，FOS User Bundle会发送确认电子邮件。信件中的链接只是激活帐户，而不是强制它登录。如何强制FOSUB登录用户进行邮箱验证？
浏览 0提问于2018-11-27得票数 0
1回答
我最近一直在玩Meteor，有一件事我无法理解，那就是在将模板发送到客户端之前，如何根据特定的条件发布模板。示例：
<head>
<title>Some partially authenticating app</title>
</head>
<body>
{{> unauthorisedContent}}
{{> authorisedContent}}
</body>
我想要做的是，只有当客户机登录时才发送{{> authorisedContent}}模板，而不是发送它，然后有条
浏览 2提问于2016-03-17得票数 0
回答已采纳
2回答
是否有方法在登录前验证电子邮件地址是否已被验证？使用firebase身份验证挂钩"useCreateUserWithEmailAndPassword"，我将向电子邮件发送验证链接。它工作得很完美。但是，我想验证电子邮件地址。用户已经登录，即使他没有检查他的电子邮件。我希望用户确认他们的电子邮件地址，他将被登录。
const navigate = useNavigate(); const [ createUserWithEmailAndPassword, user, loading, error, ] = useCreateUserWithEmailAndPassword(aut
浏览 6提问于2022-05-08得票数 0
Laravel (5.8) @来宾无法识别其中一个海关警卫。我有两个海关警卫：
'guards' => [
'suppliers' => [
'driver' => 'session',
'provider' => 'suppliers',
],
'admins' => [
'driver' => '
浏览 0提问于2019-02-27得票数 0
回答已采纳
由于谷歌正在弃用频道，并要求切换到Firebase，我想知道如何在公共端访问数据。
既然你可以在前端使用Javascript连接到firebase，我相信任何获得密钥的人(同样，可以在init设置中获得)都可以读取和写入数据到Firebase，从而对应用程序的工作方式产生影响？
此外，我的问题依赖于这样一个事实，即传输给客户的数据是私有的，但据我对Firebase的理解，它只是一个按键过滤的大型JSON对象，因此对任何人都可用，我是正确的还是遗漏了什么？
谢谢你的帮助。
(对于信息，我计划使用Firebase作为Channels/Websockets的替代，因此我将从服务器(Python)发送
浏览 0提问于2016-12-06得票数 0
我正在创建一个交友反应网络应用程序，用户可以上传自己的照片到他们的用户个人资料。我想使用Firebase存储。我想保护这些图像，这样它们只能在通过身份验证的用户从我的web应用程序访问时才能看到--现在我得到了这样的图像：
let storageRef = firebase.storage().ref(`images/${userid}/${userImageName}`);
// Get the download URL
storageRef.getDownloadURL().then(function(url) {
// Insert url into an <img&
浏览 6提问于2017-11-11得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
