Suppression de l'utilisateur dans firebase ne déclenche pas onAuth méthode

Question

Lorsqu'un utilisateur est supprimé via les utilisateurs enregistrés section du Connexion & Auth interface web firebase, la méthode onAuth ne se déclenche pas et l'utilisateur reste connecté et capable écrire dans la base de données. Comment peut-on s'assurer que la session de l'utilisateur est détruite alors l'utilisateur est supprimé?

Answer 1

Règles de sécurité.

Lorsqu'un utilisateur est supprimé, il n'est pas immédiatement non authentifié. Cependant, vous pouvez écrire vos règles de sécurité d'une manière qui protège les données privées des utilisateurs qui n'existent plus. Prenez les données suivantes par exemple:

{ 
    "privateData": "only authenticated and existing users can read me!, 
    "users": { 
     "user1": "Alice", 
     "user2": "Bob" 
    } 
    } 
} 

Dans cette situation, nous voulons que les utilisateurs dans la liste /users d'avoir accès à l'emplacement /privateData. Un simple auth != null fonctionnerait jusqu'à ce que l'un des utilisateurs soit supprimé.

{ 
    "rules": { 
    "privateData": { 
     ".read": "auth != null && auth.uid == root.child('users').child(auth.uid).exists()", 
     ".write": "auth != null && auth.uid == root.child('users').child(auth.uid).exists()" 
    } 
    } 
} 

Les règles ci-dessus vérifier non seulement pour un utilisateur authentifié, mais ils vérifient également que l'utilisateur existe dans l'emplacement /users.

Le jeton expirera et ne pourra plus se connecter. Mais avec des règles de sécurité robustes, vous pouvez garantir qu'ils n'ont plus accès à aucune donnée.