javascript - 连接时更新 firebase 中的用户配置文件

Question

下面是 Firebase 示例代码，我可以在用户经过身份验证后更新用户。 (var user = firebase.auth().currentUser;)

  var user = firebase.auth().currentUser;

user.updateProfile({
  displayName: "Jane Q. User",
  photoURL: "https://example.com/jane-q-user/profile.jpg"
}).then(function() {
  // Update successful.
}).catch(function(error) {
  // An error happened.
});

我想知道是否可以在不登录的情况下编辑用户，使用带有用户 UID 或 EMAIL 的 updateProfile 函数。

谢谢

Answer 1

除非登录，否则用户无法成功调用 updateProfile。其他任何情况都将是一个巨大的安全漏洞，因为这意味着互联网上的任何人都可以更新任何配置文件，只需了解一个 UID。