如何在 Firestore 上进行 Flutter 身份验证（没有 Firebase 身份验证）

Question

我必须在不使用 Firebase 身份验证的情况下创建手动注册并通过 Firestore 登录。 这种要求的原因是当用户想要重置他的密码时，首先我必须在他的电子邮件地址上向他发送一个确认码（MD5），当他收到代码时，他应该输入新密码，他必须粘贴该代码。 我将通过电子邮件向他发送一个代码，同时，该代码也将在 Firestore 中，稍后我将对其进行比较（代码是否正确）。 最后，（如果输入的密码正确，他的新密码将覆盖他之前存储在文档中的密码）。文档以电子邮件地址命名，这意味着电子邮件应该是唯一的。

这是我用于注册的代码：

void onPressedRegister(BuildContext context, String fullName, String email,
String password, String phoneNumber, dynamic formKey) {
if (formKey.currentState.validate()) {
db.collection("firestoreUsers").document(email).setData({
  'fullName': fullName,
  'email': email,
  'password': password,
  'phoneNumber': phoneNumber
});

现在我在登录时遇到问题，因为我无法检查用户是否存储在数据库中。这是我写的：

Future<bool> signInOverFirestore(String email, String password) async {
db
    .collection('firestoreUsers')
    .where('email', isEqualTo: email)
    .getDocuments();
return true;
}

那么是否可以像这样登录并在以后从他的电子邮件中输入正确的代码时更新该用户？

Answer 1

如果您未将 Firebase 身份验证与 Firestore 和安全规则结合使用，则基本上不可能拥有安全的每用户数据。您现在拥有的是存储纯文本电子邮件地址和密码，以供世界上的每个人查看。只需使用 Firestore REST API 查询整个 firestoreUsers 集合即可查看所有内容。

Answer 2

根据我的理解，您希望公开 Firestore 数据（无需身份验证即可访问/读取）检查是否某个文档具有值，如果该值不存在，您想创建一个新文档。为此，您可以尝试获取与您的价值（电子邮件）相等的文档并捕获错误或侦听是否成功。你可以通过下面的例子来完成它。

_db
    .collection('path')
    .where('field', isEqualTo: '')
    .getDocuments()
    .then((value) {
  print('User on Firestore : $value');
}).catchError((e) {
  print('Error no document found');
});