ホワイトリストに登録されたメールアドレスを使用したFirebase認証

Question

先生/生徒のシナリオを前提とすると、「メール招待状」を処理するにはどうすればよいでしょうか？

CSVアップロードを使用して、他のユーザー（招待されていないユーザー）がアカウントを作成できないようにするユーザーまたはホワイトリストを作成したいと思います。

ホワイトリストを最初にチェックしてユーザーを作成する独自のログインフォームを作成する必要がありますか？

BeforeAuthフックのタイプはありますか？笑。

Answer 1

私は、認証からアクセスを隔離することをお勧めしますCustom Claims。いずれかのユーザーにユーザーを作成させますが、ユーザー作成イベントにはattach a Cloud Functionを付けます。ユーザーがホワイトリスト上のものと一致した場合、custom user claim設定

最後に、あなたのルールでは、データへのアクセスを与える前にその使用のプロパティをチェックし（これはちょうど最近発売を！）：

{ 
    "rules": { 
    "adminContent": { 
     ".read": "auth.token.admin === true", 
     ".write": "auth.token.admin === true", 
    } 
    } 
} 

Answer 2

FirebaseAuthは、自分が誰であるかを確認するためのものです。使用を制限するものではありません。

では、ユーザーの基本的なプロフィール 情報にアクセスすることができ、中に成功した記号の後

FirebaseAuth documentationを参照してください、あなたは 他Firebase製品に格納されたデータへのユーザーのアクセスを制御することができます。提供された認証 トークンを使用して、独自のバックエンドサービス内のユーザーの身元を確認することもできます。

Firebase認証を使用して、自分が誰であるかを確認できますが、サービスからの制限は、ユーザプロファイル情報の情報に基づいて決まります。

ただし、FirebaseAuthと他のFirebaseサービスauthと統合されたデータベースまたはストレージしかし、シナリオでは、認証されたユーザーがデータベースまたはストレージ内のルールを使用してアクセスできないようなデータにアクセスするのを制限するロジックを作成する必要があります。あなたはあなたの質問に他のものをあまり指定していないので、私は今のところより良い答えを出すことはできません。