我不是指使用Firebase进行自定义身份验证。我需要的与在应用程序服务器中生成令牌并允许在Firebase中访问的自定义身份验证略有不同。实际上，我正在尝试使用电子邮件和密码在Firebase中进行身份验证，并且通过该身份验证能够访问某些应用程序服务器中的restful服务。这可能吗？我认为在某种程度上，可以在Firebase身份验证后将令牌发送到应用程序服务器，并且该服务器将针对Firebase验证身份验证令牌。
Client --------authenticates ------->> Firebase
Client <<--------auth token ---------- Firebase
Client --------- sends ------------->> Application server (NodeJS)
App Server ------- validates (auth token) ---->> Firebase
提前感谢。
您可以使用iOS、Web和Android中可用的异步getToken方法获取令牌
网页：
https://firebase.google.com/docs/reference/js/firebase.User#getToken
iOS：https://firebase.google.com/docs/reference/ios/firebaseauth/interface_f_i_r_user#properties
Android：https://firebase.google.com/docs/reference/android/com/google/firebase/auth/FirebaseUser.html#public-constructor-summary
并将该令牌发送到您的后端服务器，然后您可以使用服务器中的valfyIdToken方法来验证令牌并获取令牌的uid
服务器方法https://firebase.google.com/docs/auth/server#verify_id_tokens
import firebase from 'firebase/app';
import 'firebase/auth';
import 'firebase/firestore';
const googleAuthProvider = new firebase.auth.GoogleAuthProvider();
const auth = firebase.auth();
const authenticates = await auth.signInWithPopup(googleAuthProvider).then(user => user).catch(err => err)
您将从验证响应中获取数据
authtoken = authenticates.credential.idToken
email = authenticates.user.email
...
const sends = await axios({
method: 'post',
url: `${API_BASE_URL}/request`,
headers: {
'Authorization': `Bearer ${authtoken}`,
},
data: {
from: next_cursor,
size: next_cursor + 100,
}
});
当我们初始化Firebase身份验证时，我们将有app_oauth2_client_id
import { OAuth2Client } from 'google-auth-library';
const oauth2Client = new OAuth2Client(process.env.app_oauth2_client_id);
function verifyOauth2Token(token) {
const ticket = await oauth2Client.verifyIdToken({
idToken: token,
audience: [process.env.app_oauth2_client_id]
});
return ticket.getPayload();
}
const tokenInfo = await verifyOauth2Token(token);
for token enInfor
{
iss: 'accounts.google.com',
azp: '671303332471-5n8014rorllmd09n8mmadesc2qidpda5.apps.googleusercontent.com',
aud: '671303332471-5n8014rorllmd09n8mmadesc2qidpda5.apps.googleusercontent.com',
sub: '100037911230177975416',
email: 'testapp@gmail.com',
email_verified: true,
at_hash: '3rxsMOftrr9NZWlBkYznuQ',
iat: 1635842823,
exp: 1635846423
}
