gpt4 book ai didi

firebase - 我应该尽量不在 LocalStorage 上保存 Firebase Auth

转载 作者:行者123 更新时间:2023-12-04 17:47:04 25 4
gpt4 key购买 nike

在为生产准备我的网络应用程序时,我注意到 Firebase 在用户注册/注册到我的应用程序后保存了大量用户数据,并且这些数据保存在 localStorage 中。

我担心的是自动生成的 uid,我不希望用户能够知道他们自己的 uid,也不希望那段数据保存在 localStorage 上。

所以我有两个问题,我应该关心这个吗?因为我一般没有太多的身份验证经验,恐怕有人可以做点什么......

有什么方法可以删除 localStorage 和 firebase 身份验证以使其正常工作?

干杯

最佳答案

不要依赖 uid 来识别经过身份验证的用户。您只应通过调用 currentUser.getIdToken() 为当前用户使用 ID token JWT,如果您使用自己的后端服务器,请通过调用 使用 Firebase Admin SDK 验证 ID token verifyIdToken。了解有关 ID token 的更多信息:https://firebase.google.com/docs/auth/admin/verify-id-tokens

关于firebase - 我应该尽量不在 LocalStorage 上保存 Firebase Auth,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/48010073/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com