使用Firebase身份验证时禁用标识工具包

Question

我刚刚为Firebase设置了一个新项目，它要求我启用Identity Toolkit API。

这是一个问题，因为即使我正在尝试捕获包装firebase.auth().signInWithEmailAndPassword()，身份工具包仍然发布，我无法捕获错误。

当显示post错误时，它会造成类似的安全风险。

errors: [{message: "EMAIL_NOT_FOUND", domain: "global", reason: "invalid"}]

这意味着恶意用户可以尝试登录，直到他们没有收到此错误消息来查看是否存在电子邮件。

我已经看过https://developers.google.com/identity/toolkit/migrate-firebase了，但我不清楚它想做什么。

另一个问题是它要花钱：

Free price/count 0 - 50K count/month

$ 0. 0055 price/count 50K - 100K count/month

如果没有身份工具包，我如何使用Firebase？

Answer 1

此更改应由Cloud平台工程团队完成，您需要在问题跟踪器中创建一个专用票证

Answer 2

使用fireabase CLI

请安装firebase-tools

请查一下这个网址

https://firebase.google.com/docs/cli