Firebase托管：防止未经授权访问URL

Question

我正在尝试保护Firebase身份验证后面的某些页面-但是每次尝试打开它们时-我似乎都能够浏览到它们。即使我遵循文档。

无论如何，我似乎都找不到限制该页面只能由授权用户访问的限制。

任何想法如何最好地解决这个问题？

编辑：看起来不直接支持而不构建大量自定义代码。如果他们可以支持简单的htaccess文件或类似文件，那将是很棒的选择。-这是发布功能请求的链接 https://firebase.google.com/support/contact/bugs-features/

Answer 1

如果您知道 URL，则发布到 Firebase 托管的所有静态内容（HTML、CSS、JS 和其他文件）都可以公开访问。您无法轻松配置任何身份验证控制来更改此行为。

如果您需要保护内容，可以通过 Cloud Functions 设置一些代码来检查用户的身份验证并根据其决定提供内容。