IAP代理有什么方法可以检查用户电子邮件地址是否经过验证？目前，任何人都可以使用正确的凭据（使用 GCP 身份平台）获取 IAP 令牌。未经电子邮件验证的用户向我们的后端发送了大量流量。我看不到任何 IAP 或身份平台设置如何在验证后激活用户。
当然，可以选择在前端和后端检查已验证的电子邮件，但通过 IAP 处理会更好。
我们正在使用这个 SDK https://firebase.google.com/docs/auth/web/password-auth
非常感谢卢卡斯的任何帮助或想法
IAP代理有什么方法可以检查用户电子邮件地址是否经过验证？目前，任何人都可以使用正确的凭据（使用 GCP 身份平台）获取 IAP 令牌。未经电子邮件验证的用户向我们的后端发送了大量流量。我看不到任何 IAP 或身份平台设置如何在验证后激活用户。
当然，可以选择在前端和后端检查已验证的电子邮件，但通过 IAP 处理会更好。
我们正在使用这个 SDK https://firebase.google.com/docs/auth/web/password-auth
非常感谢卢卡斯的任何帮助或想法