(Firebase) Правила безопасности Firestore - разрешить, если электронная почта подтверждена без пользовательских токенов?

Question

Есть ли способ проверить, проверен ли адрес электронной почты пользователя в правилах безопасности Firestore?

что-то вроде:

function isEmailVerified() {
  return request.auth.emailVerified == true;
}

Answer 1

Правильный синтаксис:

request.auth.token.email_verified

Если вы хотите узнать все утверждения, доступные в вашем токене, вы можете декодировать JWT в своем приложении или через jwt.io.

Некоторая соответствующая документация:

• https://firebase.google.com/docs/reference/rules/rules.firestore.Request#auth
• https://firebase.google.com/docs/reference/security/database/#authtoken (список претензий там по умолчанию)