防火基地防止本地代码被篡改？

Question

通过查看防火墙文档，我想知道像reauthenticateWithCredential这样的方法如何防止本地篡改，也就是说将代码带到该方法之外，从而不再需要reauth。firebase是否解析本地文件以确保其不变？还是其他方法？

Answer 1

你用reauthenticateWithCredential做什么？Firebase将要求对诸如电子邮件或密码更新等敏感操作进行最近的身份验证。Firebase还将使需要重新身份验证的大帐户更改的会话无效。

对于需要对敏感操作(如信用卡更改、传送地址更改等)进行重新身份验证的情况，您将需要最近的身份验证，方法是检查ID令牌中的auth_time (这是正在运行的标志的时间戳)并确认它是最近的(重新身份验证更新)。因此，即使它们从客户端绕过这一点，后端ID令牌验证或安全规则也将通过检查auth_time来强制执行重新身份验证。