javascript - 在 AngularFire2 中获取用户 ID 的最安全方法

Question

我在弄清楚哪种方法是在 AngularFire2 中获取经过身份验证的用户的 uid 的最安全方法时遇到了一个小问题。我注意到有两种方法可以实现这一点。我不确定哪种获取方式最安全，以防其中一种方式出现问题/必须事先满足某些条件。

方法一:使用auth变量

constructor(private afAuth: AngularFireAuth) { 
    let uid = this.afAuth.auth.currentUser.uid
}

方法二:订阅

constructor(private afAuth: AngularFireAuth) { 
    let uid = this.afAuth.authState.subscribe(user => user.uid)
}

Answer 1

我认为您正在为方法 2 寻找类似的东西。

constructor(private afAuth: AngularFireAuth) { 
  this.afAuth.authState.subscribe(user => {
    if(user) {
      this.uid = user.uid;
    } else {
      // Empty the value when user signs out
      this.uid = null;
    }
  });
}

在这种情况下，它会比方法 1 更好。目前您将 var“uid”设置为订阅，而不是实际的 uid 值。我还添加了一个检查以确保用户在访问 uid 属性之前存在。

第一个选项的问题是，如果用户注销并以不同的帐户重新登录，uid 将保持不变。后者订阅了 auth 状态，所以你不会遇到这个问题。

希望这对您有所帮助!