firebase - (Firebase) Firestore 安全规则 - 是否允许在没有自定义 token 的情况下验证电子邮件？

Question

有没有办法检查请求用户电子邮件是否在 Firestore 安全规则中得到验证？

就像是:

function isEmailVerified() {
  return request.auth.emailVerified == true;
}

Answer 1

正确的语法是:

request.auth.token.email_verified

如果您想知道 token 中可用的所有声明，可以在应用程序中或通过 jwt.io 解码 JWT。

一些相关文档:

https://firebase.google.com/docs/reference/rules/rules.firestore.Request#auth

https://firebase.google.com/docs/reference/security/database/#authtoken (默认情况下的声明列表)