(Firebase) Règles de sécurité Firestore - autoriser si l'email est vérifié sans jeton personnalisé ?

Question

Existe-t-il un moyen de vérifier si l'email de l'utilisateur de la demande est vérifié dans les règles de sécurité de Firestore ?

quelque chose comme :

function isEmailVerified() {
  return request.auth.emailVerified == true;
}

Answer 1

La syntaxe correcte est :

request.auth.token.email_verified

Si vous voulez connaître toutes les revendications disponibles dans votre jeton, vous pouvez décoder le JWT dans votre application ou via jwt.io.

Quelques documents pertinents :

• https://firebase.google.com/docs/reference/rules/rules.firestore.Request#auth
• https://firebase.google.com/docs/reference/security/database/#authtoken (pour une liste des revendications qui y figurent par défaut)