Firebase - ユーザー認証を防止する

Question

電子メールがallowedUsersにない場合、ユーザー認証を防止する必要があります。すべてのアクションはusersのリストで実行されるため、実際にはアプリケーションには影響しませんが、認証が行われないとうまくいくでしょう。

loginWithGoogle() { 
    const userDetails = this.afAuth.auth.signInWithPopup(new firebase.auth.GoogleAuthProvider()) 
     .then(user => { 
     console.log(user.user.uid); 

     const queryObservable = this.db.list('/allowedUsers', { 
      query: { 
      orderByChild: 'email', 
      equalTo: user.user.email, 
      } 
     }).subscribe(data => { 

      if (data.length > 0) { 

      const userObj = { 
       admin: false, 
       ... 
       email: data[0].email, 
       name: data[0].name, 
       verified: false, 
      }; 

      this.addUser(userObj, user.user.uid); 

      } 

     }); 

     }); 

    return userDetails; 
    } 

Answer 1

ユーザーがFirebase認証で認証するのを防ぐ方法はありません。彼らが認証するときに彼らがすることは、「私はX Yzです」と言ってそれを証明することです。

あなたはになります。あなたはあなたのデータベースにアクセスできないようにします。参照してください

{ 
    "rules": { 
    ".read": "root.child('allowedUsers').child(auth.uid).exists()" 
    } 
} 

：

• How to disable Signup in Firebase 3.x
• Firebase Authentication State Change does not fire when user is disabled or deleted（ホワイトリストの反転バージョン）