連接時更新 firebase 中的用戶配置文件

Question

下面是 Firebase 示例代碼，我可以在通過身份驗證后更新用戶。 (var user = firebase.auth().currentUser;)

  var user = firebase.auth().currentUser;

user.updateProfile({
  displayName: "Jane Q. User",
  photoURL: "https://example.com/jane-q-user/profile.jpg"
}).then(function() {
  // Update successful.
}).catch(function(error) {
  // An error happened.
});

我想知道是否可以在無需登錄的情況下編輯用戶，使用帶有用戶 UID 或 EMAIL 的 updateProfile 函數。

謝謝

Answer 1

除非用戶已登錄，否則用戶無法成功調用updateProfile 。其他任何事情都將是一個巨大的安全漏洞，因為這意味着互聯網上的任何人都可以僅通過 UID 的知識來更新任何配置文件。