禁用动态链接的手动构建 url答案

【问题标题】：Disable manually built urls for dynamic links禁用动态链接的手动构建 url
【发布时间】：2021-03-11 23:56:26
【问题描述】：

Firebase 动态链接具有手动构建自定义网址的功能：https://firebase.google.com/docs/dynamic-links/create-manually

假设我将 example.com 连接到动态链接，并通过为 youtube 直播创建自定义链接等方式使用它。

这意味着我必须将 youtube.com 列为短网址的目的地。

这意味着任何用户都可以创建自定义链接example.com/?link=http://youtube.com/scam-video 并分享它。由于人们信任我的域 example.com，因此这是一个严重的网络钓鱼问题。

有没有办法禁用此功能？ 我有一个 API 用于即时创建我需要的 URL，（对我来说）允许未经身份验证的任何人是没有意义的使用我的域创建有效的 URL。

【问题讨论】：

【解决方案1】：

在与 Google 的 Firebase 团队讨论此问题后，我得到了官方答复，不，它不受支持，也不打算至少在短期内增加对禁用自定义 URL 的支持。

唯一的解决方法是尽可能使用严格的允许列表规则，您可以使用有帮助的正则表达式。

【讨论】：