相关疑难解决方法(0)

我有一个由 html/css/javascript 文件组成的静态网站。该网站是自动生成的，并且经常更新。

我不想使用用户名/密码（基本身份验证）授权访问网站，而是希望用户使用 Google 登录/openID Connect 进行身份验证，然后通过 gmail 地址白名单控制访问。

设置它的最简单方法是什么？

是否可以根据用户是否登录来限制对资源(即index.html)的访问？也许像.htaccess这样的东西？

据我了解，可以配置实时数据库规则来限制对多个级别的数据的访问。那太棒了。

托管怎么样？“仅限会员”网页是否仅受实时数据库规则保护？换句话说，客户端 Javascript 可以查看属性firebase.auth().currentUser;来确定例如从 CSS 切换到什么、、、、或其他form内容。但是，HTML 已经下载到客户端，因此并不真正安全。tablecardsectiondisplay:nonedisplay:inline

那么，是否可以继续下载页面，但使用实时数据库规则来确定页面详细信息是否填充了敏感数据？是这个想法吗？

我什至将标记（HTML）存储在实时数据库中，而且实际上工作得很好。

如有任何建议，我们将不胜感激。