问题说明了一切。在 Firebase 中，如何在用户创建帐户时确认电子邮件，或者就此而言，通过电子邮件重置密码。
我可以更广泛地问：有没有办法从 Firebase 发送电子邮件？例如通知等。这不是你通常会在客户端做的事情。
问问题
29868 次
9 回答
48
更新
请注意，这从来都不是一种非常安全的处理电子邮件验证的方法，而且由于 Firebase 现在支持电子邮件验证，因此应该改用它。
原始答案
我使用密码重置功能解决了电子邮件验证。
在创建帐户时，我给用户一个临时（随机生成的）密码。然后我触发密码重置，它将向用户发送一封包含链接的电子邮件。该链接将允许用户设置新密码。
要生成随机密码，您可以使用类似于以下的代码：
function () {
var possibleChars = ['abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!?_-'];
var password = '';
for(var i = 0; i < 16; i += 1) {
password += possibleChars[Math.floor(Math.random() * possibleChars.length)];
}
return password;
}
请注意，这是在客户端上发生的，因此恶意用户可能会篡改您的逻辑。
于 2014-02-05T15:23:54.577 回答
29
这需要在firebase之外完成。我将用户存储在 /users/ 并保持他们的状态（PENDING、ACTIVE、DELETED）。我有一个小型服务，用于监控处于 PENDING 状态的用户并发送确认电子邮件。其中有一个指向我创建的 Web 服务的链接，用于将用户状态更新为 ACTIVE。
于 2013-07-18T13:15:59.297 回答
23
[Firebase 工程师 - 2014-01-27 更新]
Firebase 简单登录现在支持电子邮件/密码身份验证的密码重置。
每个 Simple Login 客户端库都提供了一种新方法，用于为指定的电子邮件地址生成密码重置电子邮件 -sendPasswordResetEmail()在 Web 和 Android 以及sendPasswordResetForEmail()iOS 上。
此电子邮件将包含一个临时令牌，用户可以使用该令牌登录其帐户并更新其凭据。此令牌将在 24 小时后或用户更改密码时过期，以先到者为准。
另请注意，Firebase 简单登录可启用电子邮件模板以及发送地址（包括来自您的域的付费帐户的白标电子邮件）的完整配置。
要访问此功能，您需要将客户端库更新到v1.2.0或更高版本。要获取最新版本，请查看https://www.firebase.com/docs/downloads.html。
此外，请查看https://www.firebase.com/docs/security/simple-login-email-password.html以获取最新的 Firebase 简单登录 - Web 客户端文档。
于 2014-01-27T23:11:40.100 回答
9
截至 2016 年 7 月，您可能不必使用重置链接等。只需使用sendEmailVerification()和applyActionCode功能：
简而言之，以下基本上是您在 AngularJS 中的处理方式：
// thecontroller.js
$scope.sendVerifyEmail = function() {
console.log('Email sent, whaaaaam!');
currentAuth.sendEmailVerification();
}
// where currentAuth came from something like this:
// routerconfig
....
templateUrl: 'bla.html',
resolve: {
currentAuth:['Auth', function(Auth) {
return Auth.$requireSignIn() // this throws an AUTH_REQUIRED broadcast
}]
}
...
// intercept the broadcast like so if you want:
....
$rootScope.$on("$stateChangeError", function(event, toState, toParams, fromState, fromParams, error) {
if (error === "AUTH_REQUIRED") {
$state.go('login', { toWhere: toState });
}
});
....
// So user receives the email. How do you process the `oobCode` that returns?
// You may do something like this:
// catch the url with its mode and oobCode
.state('emailVerify', {
url: '/verify-email?mode&oobCode',
templateUrl: 'auth/verify-email.html',
controller: 'emailVerifyController',
resolve: {
currentAuth:['Auth', function(Auth) {
return Auth.$requireSignIn()
}]
}
})
// Then digest like so where each term is what they sound like:
.controller('emailVerifyController', ['$scope', '$stateParams', 'currentAuth', 'DatabaseRef',
function($scope, $stateParams, currentAuth, DatabaseRef) {
console.log(currentAuth);
$scope.doVerify = function() {
firebase.auth()
.applyActionCode($stateParams.oobCode)
.then(function(data) {
// change emailVerified for logged in User
console.log('Verification happened');
})
.catch(function(error) {
$scope.error = error.message;
console.log(error.message, error.reason)
})
};
}
])
哦，使用上述方法，我认为没有必要在您的用户数据区域中保留对用户电子邮件的验证。从applyActionCode更改emailVerified为。true_false
当用户使用本地帐户登录时，电子邮件验证很重要。但是，对于许多社交身份验证，传入的身份emailVerified已经是true。
在使用 Firebase 3.0 SDK 进行电子邮件验证一文中进行了详细说明
于 2016-07-22T18:30:31.160 回答
7
我为解决这个问题所做的工作是使用 Zapier，它具有用于 firebase 的内置 API。它检查添加的子元素的位置。然后它从新节点的数据中获取邮件地址和验证 url 并将它们转发。该 url 指向我的 Angular 应用程序，它将用户电子邮件设置为已验证。
当我在 firebase 中托管我的应用程序文件时，我不需要照顾任何在后台进行轮询的服务器或进程。
有延迟，但因为我在验证邮件之前不会阻止用户，所以没关系。Zapier 有一个免费套餐，因为我没有太多流量，所以暂时是一个不错的解决方法。
于 2014-09-29T19:54:36.483 回答
0
创建新帐户后，我使用以下代码检查电子邮件验证。
let firAuth = FIRAuth.auth()
firAuth?.addAuthStateDidChangeListener { auth, user in
if let loggedUser = user {
if loggedUser.emailVerified == false {
loggedUser.sendEmailVerificationWithCompletion({ (error) in
print("error:\(error)")
})
}
else {
print(loggedUser.email)
}
} else {
// No user is signed in.
print("No user is signed in.")
}
}
于 2016-09-26T12:28:14.317 回答
-1
我使用了 MandrillApp。您可以创建只允许发送模板的 API 密钥。这样，即使您的密钥已暴露，也不会真正被滥用，除非有人想为您发送大量欢迎电子邮件。
那是让自己脱离地面的技巧。我现在从 EC2 启用 CORS，该 EC2 使用令牌来验证用户是否存在，然后再通过 SES 向他们表示欢迎。
于 2016-02-22T11:12:28.893 回答