firebase - 设置最小密码长度Firebase电子邮件和密码身份验证

Question

使用Firebase的“电子邮件和密码”设置时，密码似乎没有安全限制。

例如，我可以创建以下用户:

firebaseRef.createUser(
{
    email: "john.doe@example.org",
    password: "j"
});

我想至少设置一个最小密码长度。 Firebase是否提供执行此操作的方法？

Answer 1

当前无法为Firebase电子邮件+密码身份验证配置最小密码长度或强度。

您可以在应用程序中内置这样的限制，但是精通技术的用户可以通过调用API来绕过该限制。或者，您可以引入“isPasswordApproved”标志，只有服务器端进程可以设置该标志，然后在此处验证密码强度。但是这些听起来都不是很吸引人。