使用firebase简单登录管理所有现有用户的可能性

Question

我在angularjs-app中使用firebase simple-login。 是否有可能管理所有现有的用户帐户（不使用伪造控制台）？

应启用管理员用户编辑和删除这些帐户。

Answer 1

当您允许（例如）Twitter用户登录Firebase应用程序时，所有 Twitter用户都可以登录您的Firebase应用程序。除非implement your own custom authentication，否则您无法直接控制特定用户帐户。

您可以控制的是 这些用户帐户具有（读取和写入）访问权限。您可以通过Firebase's security rules执行此操作。如果您从所有数据中删除了帐户的读/写访问权限，那么您基本上已将其锁定在Firebase之外。

您可以通过REST API以编程方式设置安全规则。请参阅updating security rules through rest api。