（Firebase）Firestore安全规则-允许在不使用自定义令牌的情况下验证电子邮件吗？

Question

是否可以检查Firestore安全规则中是否验证了请求用户的电子邮件？

就像是：

function isEmailVerified() {
  return request.auth.emailVerified == true;
}

Answer 1

正确的语法是：

request.auth.token.email_verified

如果您想知道令牌中所有可用的声明，则可以在应用程序中或通过jwt.io解码JWT。

一些相关文档：

• https://firebase.google.com/docs/reference/rules/rules.firestore.Request#auth
• https://firebase.google.com/docs/reference/security/database/#authtoken（默认情况下，此处的声明列表）