angular - Cloud Functions for Firebase 创建用户的安全性

Question

有很多discussions关于在不使用 Firebase Web SDK 登录用户的情况下创建用户。我创建了一个云函数并使用 Admin SDK 创建了一个用户:

exports.createUser = functions.https.onRequest((request, response) => {
  const param = request.body

  admin.auth().createUser({
    email: param.email,
    emailVerified: false,
    password: param.password,
  })
})

但是在我的 angular2 应用程序中，我必须使用 HTTP 将电子邮件和密码发布到 Cloud Functions for Firebase。在不加密密码的情况下执行此操作安全吗？

Answer 1

是的，这是安全的。所有 Cloud Functions 都在 https URL 上提供，这意味着内容在传输过程中是加密的。请确保您将请求发送至 https://us-central1-<your_project>.cloudfunctions.net而不是 http .