问是否可以将firebase电话身份验证减少为白名单？
EN

Stack Overflow用户

提问于 2021-04-30 11:25:34

回答 1查看 20关注 0票数 0

我想使用firebase电话身份验证，但我不想让任何随机的电话号码登录。

我知道我可以在服务器上使用"onCreate“触发器，并在创建后删除任何新用户。https://firebase.google.com/docs/functions/auth-events，但这看起来不像是一个干净的解决方案。

事实上，我甚至不想将SMS代码发送到不在我的白名单中的电话号码。(人们可能会犯错误并输入错误的电话号码)我不希望在客户端有白名单。它既不安全，也不私密。它可以很容易地修改，而且所有有效的电话号码都可以读取和骚扰。

有没有办法限制Firebase手机注册，使其只发送短信，如果电话号码是白名单的一部分，在服务器端。或者，在输入电话号码之后，在发送SMS之前，Firebase服务器端是否有任何事件可以用来绕过发送SMS。

发布于 2021-04-30 12:10:56

不幸的是，您所描述的内容对于Firebase身份验证的电话身份验证提供商来说是不可能的。如果这对你的项目来说是一个很难的要求，你可能必须找到另一个提供商来满足这个需求。

对于许多身份验证提供商来说，您所描述的在Google Cloud Identity Platform (Firebase身份验证的付费兄弟)中通过实现blocking function是可能的，但我在supported providers中看不到电话身份验证。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/67327811

复制

相似问题

问是否可以将firebase电话身份验证减少为白名单？EN