如何验证电子邮件在 Firebase 中的真实性？

Answer 1

您有多种选择来实现您的目的。 首先，要修复 SPA 问题，您可以使用自定义域，as shown on Firebase

要获得所需的内容，您可以按照以下步骤操作： 1 - 用户使用电子邮件地址注册。 2 - 新记录已创建，但状态为“待验证”并分配了激活字符串。 3 - 您发送用户数据和激活字符串，以及验证注册的链接。 4 - 用户单击链接，输入他们的数据，如果它们有效，则将状态更改为“活动”。

你可以尝试去做。 您还可以选择使用"Authenticate with Firebase via email link"

• 要让用户通过电子邮件链接登录，您必须首先为您的 Firebase 项目启用电子邮件提供程序和电子邮件链接登录方法。

- 然后向用户的电子邮件地址发送一个身份验证链接。

要启动身份验证过程，请向用户显示一个界面，提示他们输入电子邮件地址，然后调用 sendSignInLinkToEmail 要求 Firebase 将身份验证链接发送到用户的电子邮件。

您可以在 Firebase 官方文档中查看所有详细信息 1 - 构建 ActionCodeSettings 对象，它为 Firebase 提供构建电子邮件链接的说明

const actionCodeSettings = {
  // URL you want to redirect back to. The domain (www.example.com) for this
  // URL must be in the authorized domains list in the Firebase Console.
  url: 'https://www.example.com/finishSignUp?cartId=1234',
  // This must be true.
  handleCodeInApp: true,
  iOS: {
    bundleId: 'com.example.ios'
  },
  android: {
    packageName: 'com.example.android',
    installApp: true,
    minimumVersion: '12'
  },
  dynamicLinkDomain: 'example.page.link'
};

2 - 向用户询问电子邮件。

3 - 将验证链接发送到用户的电子邮件并保存他们的电子邮件，以防用户在同一设备上使用电子邮件完成登录

import { getAuth, sendSignInLinkToEmail } from "firebase/auth";

const auth = getAuth();
sendSignInLinkToEmail(auth, email, actionCodeSettings)
  .then(() => {
    // The link was successfully sent. Inform the user.
    // Save the email locally so you don't need to ask the user for it again
    // if they open the link on the same device.
    window.localStorage.setItem('emailForSignIn', email);
    // ...
  })
  .catch((error) => {
    const errorCode = error.code;
    const errorMessage = error.message;
    // ...
  });

最后使用电子邮件链接完成访问。

这不是您正在寻找的，但它可能会有所帮助。

Answer 2

据我了解，您需要先验证用户的电子邮件地址，然后再创建用户。阻塞功能可能是您需要的。

exports.beforeCreate = functions.auth.user().beforeCreate((user, context) => {
  const locale = context.locale;
  if (user.email && !user.emailVerified) {
    // Send custom email verification on sign-up.
    return admin.auth().generateEmailVerificationLink(user.email).then((link) => {
      return sendCustomVerificationEmail(user.email, link, locale);
    });
  }
});

此 Firebase 函数将在新用户保存到 Firebase 身份验证数据库之前以及将令牌返回到您的客户端应用之前触发。但是，我认为在执行此功能后，会创建用户。为了防止创建用户，您可能必须实现更复杂的流程。

我能想到的一种天真的方法如下：向用户发送电子邮件后，不要终止函数，并在函数内部定期检查用户的电子邮件地址是否经过验证。还要设置一个超时选项并在超时后拒绝用户创建。正如预期的那样，这种方法会增加函数执行时间并且成本可能很高。

如果您对在 Firebase 身份验证数据库中创建的用户感到满意，我建议您实施文档中所述的解决方案。

exports.beforeCreate = functions.auth.user().beforeCreate((user, context) => {
  const locale = context.locale;
  if (user.email && !user.emailVerified) {
    // Send custom email verification on sign-up.
    return admin.auth().generateEmailVerificationLink(user.email).then((link) => {
      return sendCustomVerificationEmail(user.email, link, locale);
    });
  }
});

exports.beforeSignIn = functions.auth.user().beforeSignIn((user, context) => {
 if (user.email && !user.emailVerified) {
   throw new functions.auth.HttpsError(
     'invalid-argument', `"${user.email}" needs to be verified before access is granted.`);
  }
});

这将阻止未验证电子邮件的用户登录您的应用程序。

检查此文档以获取其他可能的选项：https://firebase.google.com/docs/auth/extend-with-blocking-functions#requiring_email_verification_on_registration