どうすれば特定のイベントにユーザーを限定することができますか最初にアンドロイドのfirebaseを使用するよりもOPT SMSコードを入力しますか？

Question

たとえば、お金の送金を続行したい場合は、OTPがユーザーの番号に送信され、このコードを入力して処理を進めてください。

Answer 1

この機密処理を行う前にユーザーを再認証することを検討することができます。ユーザが電話番号のユーザであると仮定すると、そのユーザを電話番号のauthフローで再認証し、新しいIDトークンを取得し、その上のauth_time（バックエンドまたはFirebaseルール）を調べて、認証時間が最近のものであることを確認します。古いauth_timeのIDトークンを取得した場合は、最近のログインが必要であるというエラーが表示されます。これは、クレジットカード、配送先住所などを更新する前に、電子メール/パスワードのユーザーに再認証を依頼することに似ています。