2017-09-10 4 views
0

私自身のパーサーサーバーを開発しており、モバイルアプリケーションを接続しています。私は解析サーバーに組み込まれている電子メールの検証を使用し、また、 "preventLoginWithUnverifiedEmail"を使用して、ユーザーがログイン前に電子メールを確認するようにします。電子メールの検証とこの予防はうまく動作します。Parse Serverはサインアップ後に自動的にログインします

「preventLoginWithUnverifiedEmail」はtrueに設定されていますが、サインアップ後に自動的にログインするため、ユーザーが確認せずにユーザーとのやりとりを制御できないという唯一の問題です。

私はユーザーから自動的にサインアウトすることを考えましたが、私はクライアント側でそれを行うことができますが、それは信頼できません。だから、私はサインアウトする必要がありますサインアップした直後にサーバー側でサインアップ、または私はサインアップ後に自動ログインを防ぐ必要があります。あなたはこれを安全に処理する方法を考えていますか?

ありがとうございます!

+0

'preventLoginWithUnverifiedEmail'が' true'のサインアップ後の自動ログインはバグのようです。私はあなたの[github repo](https://github.com/parse-community)に問題を作成して尋ねるべきだと思います。 – ZeekHuge

答えて

0

バグは、本日リリースされたバージョン2.6.1で解決されました。申し込みの際、現在の設定ではセッションは作成されず、最近作成されたユーザーのみが返されます。既存のユーザーを返すべきではないと思われる場合は、問題をお知らせください。

関連する問題