Firebase Authのuser.uidをURLの一部として悪用していますか？

Question

urlの一部としてuser.uidを使用する理由は、各ユーザーに関連するいくつかのアセットを共有するためです。 user.uidを使用して悪意のあるユーザーの悪意のある行為や偽装をアプリに公開していますか？ユーザー資産を一意に識別するために他にどのようなオプションが必要ですか？

Answer 1

ユーザーのUIDはURLの一部です。ユーザーが認証されているかどうかを確認するときは、uidを信頼するべきではありません。正しい方法は、IDトークンを確認して確認することです。 Firebase Admin SDKを使用すると、そうすることができます。要求に沿ってサーバーにIDトークンを送信してください。