我们一直在开发一个多平台项目，最终将有一个Android应用程序、一个iOS应用程序和一个网络应用程序。我们对谷歌Firebase提供的功能印象深刻，因此试图利用这些机会。

由于我们的产品是一个多租户软件a-service应用程序，我们有自定义身份验证要求。因此，我们遵循Firebase的自定义身份验证实现路径，它现在可以运行了。

• 我们的移动客户端向我们的API服务器发送登录请求，
• 我们的API服务器发布自定义令牌并将其返回给客户端，
• 客户端调用signInWellCustomToken（CustToken）方法登录Firebase。

到目前为止还不错。

问题是，我们的后端PHP，Firebase没有PHP的官方管理SDK。是的，Composer上有一个名为kreait/Firebase-php的包，但是它远远没有涵盖所有身份验证管理SDK功能。例如，Firebase AdminSDK上有一个记录在案的禁用用户功能，但是该操作没有在kreait/Firebase-php包上实现。

另一方面，Firebase有一个Auth RestAPI它只适用于APIKEY。然而，（我想）它被设计为在客户端工作，因此它只对经过身份验证的用户进行操作。

• 我们的API服务器已经托管在Google Compute Cloud上，并且拥有Google Cloud服务的最大访问权限集。
• 我们有Firebase服务号文件，可用于Firebase身份验证服务。

我们需要的是使用所有可用的Firebase AdminSDK功能（可能通过Rest）。例如，当用户在他/她的一台设备上更改密码时，我们希望调用撤销刷新令牌（uid）。

既然在这个特定的问题上没有任何留档，你建议我们怎么做？

Firebase非官方PHPAdminSDK上的上述缺失endpoint现在由维护者在对Github问题进行了富有成效的讨论后实现。但是，我想保持这个问题的开放性，因为这个问题的本质是询问进一步合作和讨论的想法。