firebase 重新发送 sendEmailVerification() 的最佳做法是什么？

Question

我的身份验证流程：

Firebase sendEmailVerification()需要一个已经过身份验证的用户作为第一个参数。 我目前的身份验证流程是这样的。

• 使用 email 和密码signUpWithEmailAndPassword()注册用户
• 现在 firebase auth object 包含currentUser
• 向刚刚注册的用户发送验证邮件sendEmailVerification()
• 注销他并将他重定向到/email-verification ，他可以再次发送验证邮件。

问题：

现在的问题。 当用户现在想要请求再次发送 email 验证时，我知道我有三个选项。

1. 将 email 和密码存储在 state 中，然后将其注销 -> 然后在sendAgain上再次登录，然后再将其注销。 那会是安全问题吗？
2. 让他全程登录。 这感觉不太好，因为他在验证他的 email 之前没有正式登录，因此他无法再次注销自己。
3. 每次他想再次发送验证邮件时都强迫他再次输入他的email和密码，这感觉多余和老套。

Answer 1

如果您要求用户验证其 email 地址以便登录，请考虑使用 Firebase 身份验证的email 链接提供程序。

让他全程登录。 这感觉不太好，因为他在验证他的 email 之前没有正式登录，因此他无法再次注销自己。

此逻辑可能适用于您的应用程序，但它根本不是 Firebase 身份验证中的电子邮件+密码提供程序的工作方式。 当用户输入正确的凭据时，他们将登录到 Firebase 身份验证。 如果您的应用程序要求他们在使用之前验证其 email 地址，那么我建议您实施准确的检查。

因此，如果您想继续使用电子邮件+密码提供商，请将语句重新构造为：

为了使用该应用程序，用户需要使用他们的凭据登录并验证他们的 email 地址。

然后，您可以通过以下两个步骤实现它：

1. 如果他们尚未登录，请让他们登录。
2. 然后，如果该帐户没有经过验证的 email 地址，请让他们找到 email 并单击链接 - 并给他们发送另一个验证 email 的选项。