Firebase 身份验证，用户 uid 安全敏感吗？

Question

我想知道getAuth().uid 是否是敏感/私密的？我打算在用户帖子上使用它，例如：post.created_by: getAuth().uid。这使得编写规则/逻辑变得容易得多。

另一种方法是在将用户添加到数据库时使用推送 id，我试图避免这种情况。

Answer 1

使用uid 不安全，建议firebase 使用auth 对用户进行身份验证，并分配uid 以在firebase 中识别用户。

您将在您的安全规则中使用 uid，并在您的数据库记录中识别用户信息。 手动创建另一个 id 会使 firebase 的效率毫无用处。