使用 Firestore 自动生成的 ID 代替 Firebase 用户自动生成的 ID 是否安全？

Question

Firebase 身份验证自动生成的 ID 比 Firestore [文档] 自动生成的 ID 长得多。

y0b4UcWzyjOvstEdV4aLz6W23oh2 // Firebase Auth
rXGOCJpkccD1WzFdXyA2         // Firestore

我问是因为我想在创建用户本身之前创建用户的文档，所以我依赖用户 ID 的 Firestore ID，并将其插入 Auth 中的创建用户 function，这工作正常。 我的问题是，这是一个好习惯吗？ 为什么 Auth ID 这么长？ 文档 ID 不应该有更大的密钥空间，因为文档几乎总是比用户多吗？

Answer 1

Firestore 自动生成的文档 ID 是在客户端代码中生成的，因此在统计上是唯一的。

Firebase 身份验证 UID 由服务器端代码生成，这意味着服务器可以（并且确实）检查它们是否是唯一的。

不过，两者都将是唯一值，因此使用其中任何一个作为文档 ID 都可以。