为什么 sendSignInLinkToEmail(email, settings)

Question

我不明白，为什么firebase.auth().sendSignInLinkToEmail(email, settings)要向尚未注册的电子邮件地址发送登录电子邮件。

此外，当我然后单击链接，打开我检查电子邮件的站点时firebase.auth().signInWithEmailLink(email, signInEmailLink)，电子邮件被注册并且用户已登录！

我认为那是古玩，因为我已经建立了一个单独的注册流程。

我希望当我firebase.auth().sendSignInLinkToEmail(email, settings)使用未注册的电子邮件拨打电话时会收到错误消息。

我究竟做错了什么？

这是我发送电子邮件并在用户单击链接时登录的代码。

async login(email) {

    try {

        const settings = {

            handleCodeInApp: true,

            url: encodeURI(`${location.protocol}//${location.host}/#!/user/verifizieren`),

        };

        await firebase.auth().sendSignInLinkToEmail(email, settings);

        window.localStorage.setItem(storageKeyEmail, email);

    } catch(error) {

        console.error(error);

        throw error;

    }

},

async verify(email, link) {

    const signInEmailLink = link || window.location.href;

    if(!firebase.auth().isSignInWithEmailLink(signInEmailLink)) {

        return Promise.reject('auth/link-invalid');

    }

    try {

        await firebase.auth().signInWithEmailLink(email, signInEmailLink);

        firebase.auth().currentUser.reload();

        firebase.auth().currentUser.getIdToken(true);

        window.localStorage.removeItem(storageKeyEmail);

    } catch(error) {

        console.error(error);

        throw error;

    }

},

Answer 1

使用电子邮件链接登录也适用于新的电子邮件帐户。这些帐户不需要已经存在。如果您想阻止电子邮件发送，您可以事先检查该帐户是否存在：firebase.auth().fetchSignInMethodsForEmail(email).then((signInMethods) => {  if (signInMethods.length === 0) {    // New user.  } else {    // Existing user.  }});但是，以上只是客户端强制执行的，因此用户可以通过调用 REST API 来绕过。