验证现有身份验证用户的电子邮件后更新 Firestore 文档？

Question

我正在尝试让经过身份验证的用户（电子邮件/密码用户）能够更新他们的电子邮件地址。成功验证新的电子邮件地址后，我需要更新位于 users 集合中的用户的 firestore 文档。

我正在这样做：

async updateEmail() {
      const authUser = this.$fire.auth.currentUser
      try {
        await authUser.updateEmail(this.email) // grabbing new email address from UI form
        await this.sendEmailVerification() // sending verification email to new address with action code

        // Here I will log out the user and send them to a new page stating to 
        // check their updated email account for an email verification message
       
        this.$fire.auth.signOut()
        this.$router.replace({name: 'email-confirmation-message')
        } catch () {
            console.error(error)
        }

问题：只有在新的电子邮件地址得到验证后，我才需要使用以下属性更新用户的文档：

        await this.$fire.firestore
        .collection('users')
        .doc(authUser.uid)
        .update({
        email: this.email,
        emailVerified: true 
        })

在验证电子邮件之前，用户应该无法登录应用程序。用户记录还应包含更新后的电子邮件地址。

是否应该将此逻辑放在 onAuthStateChanged 监听器逻辑、云函数或..？有没有我可以看看的野外例子？

（我还需要牢记安全规则，因为我目前只有具有经过验证的电子邮件地址、已登录并将 doc uid 与 auth uid 匹配的用户。但是，可以相应地调整它...）

谢谢！

Answer 1

我会考虑通过云函数而不是客户端 API 对用户文档进行这种类型的更改。这是一个有点敏感的操作（更改用户的身份），因此启用/允许更新用户文档我会有点偏执（潜在的安全漏洞）。

我有点惊讶没有onUpdate 触发器for Authentication。这对您的用例来说会很棒。而且我不确定当用户验证他们的电子邮件地址时是否可以编写某种类型的触发器。