Firebase + Flutter:无法锁定对未经验证的电子邮件帐户的访问
Firebase是一种由Google提供的云计算平台，它提供了一系列的后端服务和工具，用于开发高质量的移动应用、Web应用和游戏。Flutter是一种由Google开发的跨平台移动应用开发框架，它可以使用单一代码库构建高性能、美观的移动应用。
在Firebase中，可以使用Firebase Authentication来实现用户身份验证和管理。它提供了多种身份验证方式，包括电子邮件/密码、手机号码、社交媒体账号等。当用户注册或登录时，Firebase Authentication会验证用户的身份，并为其分配一个唯一的用户ID。通过这种方式，可以确保只有经过验证的用户才能访问应用的特定功能或资源。
对于无法锁定对未经验证的电子邮件账户的访问的问题，可以通过以下方式解决：
- 强制用户验证：在用户注册或登录时，要求用户验证其电子邮件账户。Firebase Authentication提供了验证电子邮件的功能，可以发送验证邮件给用户，并在用户点击验证链接后确认其身份。这样可以确保只有经过验证的电子邮件账户才能访问应用。
- 限制未经验证用户的功能：对于未经验证的用户，可以限制其访问应用的某些功能或资源。例如，可以只允许经过验证的用户发布内容或进行某些操作，而未经验证的用户只能浏览或进行有限的操作。
- 提供额外的安全层：除了Firebase Authentication提供的身份验证功能外，还可以使用其他安全措施来保护用户数据和应用。例如，可以使用HTTPS来加密数据传输，使用防火墙来限制访问，使用加密算法来保护敏感数据等。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务：https://cloud.tencent.com/product/cam
- 腾讯云SSL证书服务：https://cloud.tencent.com/product/ssl
- 腾讯云Web应用防火墙：https://cloud.tencent.com/product/waf
- 腾讯云数据加密服务：https://cloud.tencent.com/product/kms
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和情况进行。
相关·内容
我想屏蔽那些没有验证他们的电子邮件的人，所以我想出了这个注册代码： // sign up
try { } catch (err) { } } catch (e) { }
} el
浏览 30提问于2020-04-20得票数 1
每当我在Firebase中使用电子邮件/密码身份验证提供程序时，即使emailVerified为false，该提供程序也会在成功注册后发送一个不记名令牌。有没有办法开箱即用地配置电子邮件/密码身份验证提供程序，使其在用户验证其电子邮件地址之前不发送不记名令牌(并返回403错误)？
请注意，我知道如何创建用户、登录用户、发送验证电子邮件等。通过来自firebase/auth的</e
浏览 1提问于2021-09-29得票数 2
在第一次使用Gmail和密码注册时，firebase正确地保存了凭据。但是下一次，我用我在注册时提供的相同的Gmail登录Firebase Google身份验证，凭据在firebase帐户中被覆盖。覆盖凭据后，我们无法使用该注册凭据登录。有人能解释一下如何做到这一点吗？
浏览 0提问于2021-03-03得票数 2
使用电子邮件和密码创建用户后，我将调用#sendEmailVerification()。我所知道的是，Firebase首先使用电子邮件和密码创建用户，然后向该用户发送验证邮件。T如果用户可以访问该邮件id并验证生成user.isEmailVerified = true的邮件，则此功能工作良好。但是，如果用户无法验证邮件或他/她无法访问提供的邮件，
浏览 6提问于2017-03-09得票数 1
因此，我有一个使用Firebase的iOS应用程序，最初以匿名方式登录用户，然后允许他们添加一个电子邮件地址，该邮件地址通过调用连接到Firebase用户：这一切都很好，但我现在遇到的问题是无法更新用户的电子邮件。我认为这可以简单地发送另一个电子邮件链接到新的电子邮件，然后用新
浏览 0提问于2019-02-28得票数 0
当为Firebase项目中的每个电子邮件地址启用一个帐户时，似乎有一些附加规则适用于身份验证过程。不同的提供程序似乎分为两类:受信任的和不受信任的提供程序。如果用户在任何时候通过受信任的提供程序登录，用户以前登录的所有不信任提供程序都将从帐户中删除。此外，用户再也不允许向不受信任的提供程序登录。提供程序是可信的还是不受信任的，似乎取决于使用提供程
浏览 2提问于2020-02-17得票数 6
我一直在尝试建立一个支持三种身份验证的应用程序：-电子邮件/密码-谷歌(OAuth) - Facebook (OAuth)只是FYI，我在应用程序中使用的
浏览 1提问于2018-04-16得票数 0
回答已采纳
我使用Reactjs创建一个网站并将其托管在Firebase上，并在Google Cloud functions上使用firebase-admin和@google-cloud/storage设置serviceAccount.jsonGCS的Bucket设置为allAuthenticatedUsers。使用predefinedAcl:'authenticatedRead'上传aaa.html。只有当我加载aaa.html时，访问才会被拒绝。 <Code&
浏览 15提问于2019-08-05得票数 0
1回答
在我正在开发的Flutter + Firebase应用程序中，用户创建一个帐户(使用Firebase Auth)并接收验证电子邮件。事实证明，如果您的帐户被禁用，验证链接将无法工作，因此新用户需要等待管理员启用他们的帐户，然后才能进行验证。这并不理想，所需的工作流可以是以下两种方式之一：
用户创建帐户><
浏览 4提问于2021-05-05得票数 1
回答已采纳
我正在制作一个以Firebase为数据库的应用程序。应用程序不应该需要用户创建一个帐户来使用它，但是我希望用户能够将他们的数据读/写到数据库中(所以他们可能必须创建一个帐户？)我是否有让用户创建一个帐户以便使用Firebase？
我的问题是，我的安全规则是可以读写的(我知道这是错误的，但我如何更改它们，而不需要用户创建帐户？)也许这就是问题所在。
浏览 2提问于2020-10-17得票数 1
回答已采纳
1回答
有谁能给我解释一下为什么一个糟糕的演员不能给我的应用程序的潜在新用户造成以下的干扰？
获取来自黑暗网络或其他邪恶来源的电子邮件列表。通过查看我的应用程序javascript来获取我的Firebase密钥--是的，我的应用程序是小型化的，但它仍然是可能的。在本地浏览器上将恶意javascript代码插入到我的应用程序源代码中。恶意代码使用Fir
浏览 3提问于2022-04-01得票数 1
回答已采纳
注册firebase身份验证“电子邮件/密码”后，无需验证即可保存电子邮件。我已使用Flutter Firebase应用程序。当有人注册时，我将他们引导到电子邮件验证页面，并将他们保留在那里，直到他们验证email.The问题是，如果有人使用我的电子邮件并在没有验证的情况下删除应用程序，邮件仍然留在database.How中我们是否删除
浏览 39提问于2021-04-18得票数 1
回答已采纳
1回答
我正在用Firebase开发一个应用程序，我必须使用Firebase提供的电子邮件注册方法将用户注册到该应用程序。我在电子邮件验证和类似的事情上做得很好，但我遇到的一个问题是“如何验证”输入的电子邮件地址？通过验证，我不是指它是否是一个正确的电子邮件形式，例如blab@blabla.com模式，例如Iamsomething@gmail.com是一个无效的<
浏览 16提问于2017-01-16得票数 2
回答已采纳
我有一个六年前的LinkedIn账户，当我的名字被谷歌搜索时，它显示了我所有的个人信息。我不确定我是否使用了电子邮件地址或联系方式注册，但我100%确定我不再可以访问它。我已经有了另一个LinkedIn帐户，但是当我搜索我的帐户时，我对显示的细节感到非常不舒服，而旧的帐户出现了。我已经尝试了所有的一切，以使帐户删除，但到目前为止没有运气。有什么其他的建议可以帮我吗
浏览 0提问于2021-03-20得票数 -1
1回答
我试图添加电子邮件和密码验证使用Firebase，我看到了他们的片段，你可以选择是否发送验证电子邮件。如果用户不验证会发生什么？他的帐户会被Firebase自动删除吗？
浏览 0提问于2018-11-23得票数 3
回答已采纳
1回答
是否有一种方法可以在firebase帐户(电话身份验证)中验证一个已验证的号码？有超过两天，我试图找到一种方式重新发送短信代码，在react-native-firebase，但不幸的是，我无法找到解决方案。现在，我想，如果我取消验证一个号码或不验证一个号码，我也许可以再次发送短信代码。
因为在我测试firebase时，只向未验证或未验证的
浏览 0提问于2019-06-19得票数 0
1回答
在用户注册Firebase之前，我应该如何验证电子邮件地址？我知道电子邮件地址是通过.sendEmailVerification验证的，但这只对当前用户有效。因此，在发送验证电子邮件之前，必须已创建用户。这不会有太多帮助，因为在将电子邮件添加到数据库之前，您显然必须验证它。因此，什么是好的解决方法？
浏览 1提问于2017-12-30得票数 1
在我的注册活动中，用户必须输入一个电子邮件地址，然后输入一个长于6的密码，有一个特殊的符号等。问题是在匹配所有密码要求后，用户单击注册按钮，然后弹出吐司消息，表明已发送电子邮件，但同时用户已登录。当用户按下手机的后退按钮时，他在应用程序中，只有当他验证了自己的地址时，他才应该在应用程序中。以下是我的电子邮件注册活动的一部分： btnSignUp.setOnClickListener(new View
浏览 10提问于2019-10-06得票数 0
回答已采纳
3回答
假设一个科尼图用户忘记验证他们的帐户(通过电子邮件)，并试图登录。他们还能签名吗? API能检查他们的帐户是否需要被验证吗？另外，是否有可以调用的API来调用新的验证代码？也有一种方法来检测边缘的情况，有人签名，但由于他们没有核实他们的帐户，帐户被删除后，他们立即登录。因此，如果他们试图重新发送确认代码，这将无法完成，因为<em
浏览 2提问于2019-07-27得票数 2
回答已采纳
1回答
电子邮件验证表格php
、、、
我有一个网页登记表，要求该人的电子邮件地址和一些其他信息。当页面提交时，程序将检查该电子邮件地址是否已在数据库中。如果不是，则将信息添加到数据库中，并通过链接将电子邮件发送到注册的电子邮件地址，该链接将用于验证个人的电子邮件。如果电子邮件已经存在于数据库中，则阻止注册。如果输入的电子邮件不属于输入表单的人，而是属于另一个潜在的注册人，我如何处理恶意条目？是的，确认
浏览 4提问于2022-11-28得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
