Firebase 密码验证

Question

我有一个正在尝试使用 firebase 创建的论坛。某些子论坛只有在用户知道密码的情况下才能访问。加入时，客户端取回子论坛的密码，然后检查输入的密码是否正确。

有没有办法在服务器端进行密码验证？

Answer 1

我建议您使用不同的方法来解决此问题。我建议您不要提供密码，而是保留可以访问 firebase 中子论坛的用户列表（只有管理员应该能够写入此列表）并使用 firebase 安全规则来检查是否有人可以读取/写入子论坛基于该列表。

你的子论坛的规则看起来有点像这样：

"forums":{
      "$subforum_id": {
        ".read": "auth != null && root.child('subforums').child($subforum_id).hasChild(auth.uid)",
        ".write": "auth != null && root.child('subforums').child($subforum_id).hasChild(auth.uid)"
      }
    }

Answer 2

你的场景很古怪。您想取消用户名而只有密码。如果您不识别他们，您打算如何知道谁修改了论坛条目？

无论如何，根据您的要求，您可以像下面这样在匿名用户想要访问论坛时冒充预先创建的用户 -

1. 在 Firebase 中启用电子邮件身份验证。

2. 对于每个论坛密码，使用这些值创建一个用户 -

   username: forumName@yoursite.com
   password: forumpassword
   

   记下它的 uid。

3. 将相应的 uid 作为子“uid”属性添加到相应的论坛。

4. 为受密码保护的论坛添加简单的安全规则 -

   "forums":{
     "$subforum_id": {
       ".read": "auth.uid == data.child('uid')",
       ".write": "auth.uid == data.child('uid')"
     }
   }
   

5. 现在，当匿名用户想要访问论坛时，她必须提供密码，并且您需要将用户名硬编码为适合她尝试访问的论坛的用户名。这样，只要她知道密码，您就可以冒充匿名用户作为论坛用户。