Google Account でログインした際、招待していないユーザーにも一時的に有効な ID token が発行されてしまう

[fujiokayu]

参考

• Blocking disabled users firebase rules

回答では対策について

you'd have to create a list of blocked UIDs in your database, and check that in your security rules.

と記載されているが、Cloud Storage のルールではそんな複雑なことはできない。

[fujiokayu]

Custom Claims で対策できる見込み

[fujiokayu]

2077cd590e1ed1d099875a77e1f60fb74cce4d69 で対応。