Firebase身份验证,密码重置,其他域,导致Chrome警告

如何解决Firebase身份验证,密码重置,其他域,导致Chrome警告

我正在使用FireBase托管,并在Flutter的SDK中使用Firebase Auth。如果我发送了一封密码重设电子邮件,则该用户将被定向到与我的应用程序的托管域稍有不同的域,即<domain>.firebaseapp.com而不是:<domain>.web.app,然后用户会本能地创建新密码(到目前为止,已有90%的用户点击“是”将他们刚刚设置的密码保存在chromes数据库中。

然后他们转到我的应用并尝试登录。这就是问题所在:Chrome浏览器检测到的密码与其他地方使用的密码相同,即它发现了该不同域的密码。结果,它用一个大的红色“危险”点亮了通常的SSL挂锁,并发出可怕的警告,说我的网站具有欺骗性,并刚刚偷走了所有用户的钱,甚至还偷走了他们的狗。

这是一个绝对的表演中止者。我尝试过,认为人工操作可以使我迅速解决这个问题,警告用户 在设置新密码时不要保存他们的新密码 ,该密码在测试中失败了我尝试将密码重置电子邮件的第一句话设置为“ 请不要在设置密码后立即保存密码,而仅在您登录应用程序时才保存密码。” 4/5测试人员没有注意到该句子,他们都习惯于用密码重置电子邮件并忽略所有内容,只是点击了链接,阅读警告的那个人拒绝继续阅读,因为他们只阅读了句子的前半部分,知道根本不允许他们保存密码。

我可以开始创建一个新域和一些cname,但是对于一个可能不起作用的开始-我可以想象这样做会遇到一些SSL问题,我也更喜欢创建域Firebase。如果我自己走了创建密码重设页面的路线,我想我必须在flutter导航器中为路由指定名称以接受URL(当前,该应用程序从未显示过#号以外的任何详细信息,这是故意的) ,我想我也需要以某种方式访问​​令牌以进行验证,等等。我真的只想使用内置机制,即使当前没有选项可以将用户重定向到我的应用,重置。

一个稍微切线的主题,但是直到现在,在两个站点上使用相同的密码时,我从未遇到过chrome中的“危险”标签-对于我的应用程序...我的Flutter Web应用程序是否有特定的用途或Firebase托管导致了此?也许除了处理上述流程之外,我还可以以某种方式消除该警告?尽管该警告似乎是合理的警告(在整个地方使用相同的密码是很愚蠢的),但令我感到惊讶的是,我直到在我的应用程序上看到它之前都没有看到它。

感谢您的帮助

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


依赖报错 idea导入项目后依赖报错,解决方案:https://blog.csdn.net/weixin_42420249/article/details/81191861 依赖版本报错:更换其他版本 无法下载依赖可参考:https://blog.csdn.net/weixin_42628809/a
错误1:代码生成器依赖和mybatis依赖冲突 启动项目时报错如下 2021-12-03 13:33:33.927 ERROR 7228 [ main] o.s.b.d.LoggingFailureAnalysisReporter : *************************** APPL
错误1:gradle项目控制台输出为乱码 # 解决方案:https://blog.csdn.net/weixin_43501566/article/details/112482302 # 在gradle-wrapper.properties 添加以下内容 org.gradle.jvmargs=-Df
错误还原:在查询的过程中,传入的workType为0时,该条件不起作用 &lt;select id=&quot;xxx&quot;&gt; SELECT di.id, di.name, di.work_type, di.updated... &lt;where&gt; &lt;if test=&qu
报错如下,gcc版本太低 ^ server.c:5346:31: 错误:‘struct redisServer’没有名为‘server_cpulist’的成员 redisSetCpuAffinity(server.server_cpulist); ^ server.c: 在函数‘hasActiveC
解决方案1 1、改项目中.idea/workspace.xml配置文件,增加dynamic.classpath参数 2、搜索PropertiesComponent,添加如下 &lt;property name=&quot;dynamic.classpath&quot; value=&quot;tru
删除根组件app.vue中的默认代码后报错:Module Error (from ./node_modules/eslint-loader/index.js): 解决方案:关闭ESlint代码检测,在项目根目录创建vue.config.js,在文件中添加 module.exports = { lin
查看spark默认的python版本 [root@master day27]# pyspark /home/software/spark-2.3.4-bin-hadoop2.7/conf/spark-env.sh: line 2: /usr/local/hadoop/bin/hadoop: No s
使用本地python环境可以成功执行 import pandas as pd import matplotlib.pyplot as plt # 设置字体 plt.rcParams[&#39;font.sans-serif&#39;] = [&#39;SimHei&#39;] # 能正确显示负号 p
错误1:Request method ‘DELETE‘ not supported 错误还原:controller层有一个接口,访问该接口时报错:Request method ‘DELETE‘ not supported 错误原因:没有接收到前端传入的参数,修改为如下 参考 错误2:cannot r
错误1:启动docker镜像时报错:Error response from daemon: driver failed programming external connectivity on endpoint quirky_allen 解决方法:重启docker -&gt; systemctl r
错误1:private field ‘xxx‘ is never assigned 按Altʾnter快捷键,选择第2项 参考:https://blog.csdn.net/shi_hong_fei_hei/article/details/88814070 错误2:启动时报错,不能找到主启动类 #
报错如下,通过源不能下载,最后警告pip需升级版本 Requirement already satisfied: pip in c:\users\ychen\appdata\local\programs\python\python310\lib\site-packages (22.0.4) Coll
错误1:maven打包报错 错误还原:使用maven打包项目时报错如下 [ERROR] Failed to execute goal org.apache.maven.plugins:maven-resources-plugin:3.2.0:resources (default-resources)
错误1:服务调用时报错 服务消费者模块assess通过openFeign调用服务提供者模块hires 如下为服务提供者模块hires的控制层接口 @RestController @RequestMapping(&quot;/hires&quot;) public class FeignControl
错误1:运行项目后报如下错误 解决方案 报错2:Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.8.1:compile (default-compile) on project sb 解决方案:在pom.
参考 错误原因 过滤器或拦截器在生效时,redisTemplate还没有注入 解决方案:在注入容器时就生效 @Component //项目运行时就注入Spring容器 public class RedisBean { @Resource private RedisTemplate&lt;String
使用vite构建项目报错 C:\Users\ychen\work&gt;npm init @vitejs/app @vitejs/create-app is deprecated, use npm init vite instead C:\Users\ychen\AppData\Local\npm-