通过Firebase登录Facebook。我应该验证Facebook访问令牌和Firebase IdToken吗？
是的，你应该验证Facebook访问令牌和Firebase IdToken。
验证Facebook访问令牌是为了确保用户通过Facebook登录后，其访问令牌是有效且未被篡改的。Facebook访问令牌是由Facebook颁发的，用于验证用户身份和访问Facebook资源。你可以使用Facebook提供的开发者工具和API来验证访问令牌的有效性。
验证Firebase IdToken是为了确保用户通过Firebase登录后，其IdToken是有效且未被篡改的。Firebase IdToken是由Firebase颁发的，用于验证用户身份和访问Firebase资源。你可以使用Firebase提供的开发者工具和API来验证IdToken的有效性。
通过同时验证Facebook访问令牌和Firebase IdToken，你可以确保用户的身份是合法且可信的。这种双重验证的方式可以提高系统的安全性，防止恶意用户冒充他人身份访问你的应用程序。
在实际应用中，你可以使用Firebase Authentication和Facebook Login来实现通过Firebase登录Facebook的功能。Firebase Authentication提供了与多个身份提供商集成的功能，包括Facebook。你可以使用Firebase Authentication的API来验证Facebook访问令牌和Firebase IdToken，并根据验证结果来授权用户访问你的应用程序。
以下是腾讯云相关产品和产品介绍链接地址，供你参考：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务（Tencent Blockchain）：https://cloud.tencent.com/product/tbc
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（Mobile）：https://cloud.tencent.com/product/mobile
- 腾讯云音视频服务（VOD）：https://cloud.tencent.com/product/vod
- 腾讯云云原生应用引擎（Tencent Serverless Framework）：https://cloud.tencent.com/product/scf
相关·内容
这并不完全是一个问题；相反，我想澄清Firebase身份验证。
我构建了一个Angular应用程序，并使用Firebase身份验证通过Facebook登录(稍后也会使用其他提供商)。一切都很好。但是，我需要验证访问令牌。既然我得到了两个令牌，一个来自Facebook，一个来自Firebase，我应该验证这两个令牌吗？或者验证Firebase IdToken是否足够？
Firebase是否“验证”Facebook (和其他提供商)访问令牌？
浏览 13提问于2019-07-12得票数 0
1回答
我正在构建一个简单的PHP网站，让用户登录谷歌或Facebook。这是在客户端完成的，然后将得到的ID-令牌和刷新令牌发送到我的PHP脚本中，以识别数据库中的用户。之后，我使用了基于“传统”会话的用户处理。因此，Firebase令牌是使用javascript获取的，并且只在登录时使用。
我目前正在使用服务器上的来验证idtoken。但我想知道这是否是过度杀戮和不必要的复杂。Firebase有，它允许我使用cURL或Guzzle发出一个简单的帖子，并返回用户数据，或者在idtoken过期或无效时发出错误消息。
POST https://identitytoolkit.googleapis.com
浏览 3提问于2020-07-16得票数 0
1回答
我的工作是铬扩展(提供主要功能)和补充网站(主要是配置文件和账单相关功能)，两者都支持防火墙后端。
我想知道是否有可能实现以下场景：
用户使用firebase身份验证(使用firebaseUI库)登录扩展
我存储一个令牌，可以用来重新验证用户的身份(有这样的令牌吗？)
当用户打开网站时，我会自动用令牌登录该用户。
虽然扩展和网站都有他们的登录/注册表单，我想知道是否有可能在扩展中登录用户，并以某种方式自动在网站上登录同一个用户，这样他们就不必输入两次他们的凭据了？
到目前为止，我希望我能用下面这样的东西：
firebase.auth().currentUser.getIdT
浏览 0提问于2018-03-17得票数 2
回答已采纳
2回答
我可以使用此将用户登录到Firebase
如何注销用户，使Firebase idToken和refreshToken不能再使用？
另外，refreshToken的有效期是多久？
如果我的用户几周没有使用我的应用程序，我还可以使用refreshToken吗?或者我是否需要在idToken中获得一个新的谷歌登录，并通过/identitytoolkit/v3/relyingparty/verifyAssertion应用程序接口将其换成一个Firebase (idToken，refreshToken)对？
浏览 2提问于2018-12-24得票数 2
1回答
我想使用登录与苹果在联合，并使用Firebase来管理我的用户。我用iphone成功地登录了我的苹果账户。
我只能得到info.idToken，info.userID，其他信息并不重要(我想)
在firebase中，它有一个与苹果登录的方法：Firebase.Auth.OAuthProvider.GetCredential(string providerId、string idToken、string rawNonce、string accessToken)； providerId in doc是“apple.com”，idToken可能是info.idToken，但剩下的2 args我不知道
浏览 1提问于2020-03-12得票数 1
1回答
我有一个登录页面，它使用Javascript对使用signInWithEmailAndPassword()的用户进行身份验证。
如果登录成功，用户将被重定向(连同idToken)到成员页面。
在服务器端(使用的nodejs)，成员页检查idToken的有效性，如果有效，它从firebase获取用户特定的数据并显示在网页上。在成员页面上，有大量的数据需要查看/编辑/删除等等。因此，用户在这个页面上花费一个多小时并不是不可想象的。
我的问题是，我无法找到检测idToken是否过期的方法。理想情况下，我希望刷新并获得一个新的idToken。这有可能吗？如果这是不可能的，我想重定向用户登录页面时，id
浏览 0提问于2019-08-01得票数 1
回答已采纳
我正在使用Firebase 3.0 REST，目前只使用google登录作为身份验证手段。在从android设备登录后，我尝试用从下面的代码片段获得的idToken调用rest，但是获得了拒绝响应的许可：
FirebaseUser mUser = FirebaseAuth.getInstance().getCurrentUser();
mUser.getToken(true)
.addOnCompleteListener(new OnCompleteListener<GetTokenResult>() {
浏览 4提问于2016-08-20得票数 0
回答已采纳
我正在为react原生应用程序使用。我可以使用Facebook登录成功登录用户。
我的问题是，一旦我使用facebook登录了用户，然后我从我的facebook个人资料中删除了授予firebase权限的应用程序，firebase仍然在对我进行身份验证。
所以，通过这种方式，我将一直被验证，直到我注销？这是正确的吗？或者我应该请求新的访问令牌？
下面是我用来检查用户是否已登录的代码
_bootStrap = () => {
let route = Home;
firebase.auth().onAuthStateChanged(user => {
浏览 15提问于2020-02-23得票数 0
我使用Firebase管理在我的NodeJs应用程序中登录。客户端将通过发送idToken登录(这是从Firebase获得的)，然后NodeJs服务器将使用admin.auth().verifyIdToken(idToken)获取用户。
结果如下：
{ iss: 'https://securetoken.google.com/myapp-5cde1',
name: 'Manh Hung',
picture: 'https://graph.facebook.com/185960225411xxx/picture',
aud: '
浏览 0提问于2018-05-18得票数 0
回答已采纳
在我的Aurelia单一页面应用程序中，我使用Auth0进行用户身份验证。我可以在我的app.js中使用下面的代码成功地登录和退出
login() {
this.lock.show();
}
在构造函数中：
this.lock.on('authenticated', (authResult) => {
self.lock.getProfile(authResult.idToken, (error, profile) => {
if (error) {
// Handle error
浏览 0提问于2016-10-25得票数 1
回答已采纳
我有一个需要通过Facebook和Google登录的项目，所以我选择了Firebase来加快身份验证的过程；然而，用户也必须能够通过LINE(在海上流行的消息应用程序)登录。
目前，我已执行：
行登录->完成登录->重定向到云函数->验证Line的Access_Token ->从行的ID令牌在Firebase中创建用户->从Firebase用户创建自定义令牌
剩下的就是实现signInWithCustomToken，然后将idToken从火基发送到我的api以获得授权。
现在，signIn过程应该由客户端处理，但是我不知道如何将customToken传递给客户端(
浏览 6提问于2022-08-17得票数 0
回答已采纳
这是用于登录twitter帐户的代码。我可以登录并被重定向到应用程序，但我无法检索正确的访问令牌( twitter api页面上显示的持有者令牌)。我得到了一个包含访问令牌的AuthDataResult，但当用于进行api调用时，它不起作用。 final class AuthManager{
var isSignedIn:Bool{
return firebase.currentUser != nil
}
static let shared = AuthManager()
var provider:OAuthProvider?
let firebase = Auth.auth
浏览 30提问于2021-10-04得票数 0
目前，我正在使用Amplify SDK在应用程序中使用AWS Cognito。登录后，我正在检索idToken，根据文档，它将在大约30分钟后过期。因此，每次idToken过期时，我都必须让用户再次登录以检索idToken。有没有办法获得刷新idToken，而不是让用户在每次到期时再次登录？ 我已经看过这份文件了，但不知道该怎么办。Using Tokens with User Pools
浏览 27提问于2020-06-26得票数 1
Stack:
谷歌登录(Vanilla JS -客户端)，
火基函数(ExpressJS)
客户端：
我的Firebase函数速成应用程序在客户端使用香草javascript。为了验证身份，我正在使用Firebase的Google SignIn功能客户端的javascript web应用程序，发现。
// Firebase setup
var firebaseConfig = {
apiKey: "AIza...",
authDomain: "....firebaseapp.com",
databaseURL: "
浏览 9提问于2021-07-07得票数 0
回答已采纳
我需要为我的Firebase应用程序实现一个单一设备浮动许可证，这样用户每次只能在一个设备上登录到该应用程序。因此，当用户从另一个设备登录时，该用户的其他现有登录应该无效。
以下是我正在考虑的流程：
登录后，从客户端发送Firebase idToken，在允许访问之前在服务器上进行验证。
在服务器端，使用verifyIdToken()并为用户检索refreshToken并将其存储。
如果refreshToken已从先前为用户存储的值中更改，则使用revokeRefreshTokens()使其他刷新令牌无效。
这种方法的问题是，当前，Firebase中从DecodedIdTo
浏览 3提问于2018-02-02得票数 1
回答已采纳
我正在后端服务器上创建一个自定义令牌，而登录和下面的代码是：
UserSchema.methods.generateAuthToken = function() {
var user = this;
var access = "auth";
return firebaseAdmin.default
.auth()
.createCustomToken(user._id.toHexString())
.then(function(token) {
user.tokens = user.tokens.concat([{ access, token }])
浏览 0提问于2018-04-21得票数 10
回答已采纳
我试图连接到第二个Firebase应用程序并使用signInWithCredential()进行身份验证，但我不知道如何为第二个应用程序获得有效的signInWithCredential()：
connect(accessToken: string, config: FirebaseAppConfig) {
let one: firebase.app.App = this.angularFireTwo.database["fbApp"];
one.auth().currentUser.getToken()
.then(idToken =>
浏览 0提问于2016-10-15得票数 8
回答已采纳
我正在使用firebase facebook简单登录。
有什么方法可以将它与facebook图形api结合使用吗？
比如说，打电话给FB.api('xxx', function(){})？
浏览 1提问于2013-09-13得票数 1
回答已采纳
1回答
我跟踪，在上有一个_ensureLoggedIn()函数：
final _googleSignIn = new GoogleSignIn();
final _auth = FirebaseAuth.instance;
Future<Null> _ensureLoggedIn() async {
GoogleSignInAccount user = _googleSignIn.currentUser;
if (user == null)
user = await _googleSignIn.signInSilently();
if (user == null)
浏览 0提问于2018-03-23得票数 3
回答已采纳
更新
在我的Nativescript-角应用程序中，我使用@nativescript/firebase插件，它使用Firebase身份验证，在我提供的范围内提供了https://www.googleapis.com/auth/drive。
firebase
.login({
type: firebase.LoginType.GOOGLE,
googleOptions: {
scopes: ["email", "https://www.googleapis.com/auth/drive"
浏览 3提问于2021-07-29得票数 1
回答已采纳
1回答
在UWP中，我已经使用Auth0登录了Facebook，并且有一个访问令牌。id_token。
现在，我想使用winsdkfb来做其他的操作，比如发布。
我尝试将winsdkfb中的访问令牌设置为：
var sess = FBSession.ActiveSession;
sess.AccessTokenData = new FBAccessTokenData(user.IdToken, new DateTimeOffset(DateTime.Now.AddHours(10)));
//user is what returns from auth0 login.
这仍然不起作用，因为sessio
浏览 2提问于2016-09-08得票数 0
1回答
我使用firebase进行身份验证，使用电子邮件/密码调用REST端点。
https://www.googleapis.com/identitytoolkit/v3/relyingparty/verifyPassword?key=[API_KEY]
如果数据库中存在用户，我将收到以下格式的json：
{
"kind": "identitytoolkit#VerifyPasswordResponse",
"localId": "ZY1rJK0eYLg...",
"email": "[user@ex
浏览 2提问于2017-08-30得票数 2
回答已采纳
我正在使用基于Facebook凭据的firebase登录，并且我无法调用Facebook SDK方法。 当返回用户打开应用程序时出现问题，我正在检查用户是否使用登录 FirebaseUser user = FirebaseAuth.getInstance().getCurrentUser(); 如果用户不为空，则登录并进入应用程序。 接下来，我尝试使用以下命令调用Facebook Graph Request AccessToken token = AccessToken.getCurrentAccessToken(); 但是令牌返回为null。 遗漏了什么？是否有一个函数需要在Fire
浏览 38提问于2019-02-18得票数 1
我正在尝试验证一个idToken后端。用户已经成功地登录到firebase客户端，但是当我试图在后端验证idToken时，我得到了这条不太有用的错误消息。
Firebase Auth ID令牌有错误的"aud“索赔
错误消息似乎变得更有信息量，归结为在auth键中没有项目名称：
错误: Firebase令牌不正确的"aud“(观众)声明。预期的"stripmall-0000“但得到了"617699194096-0aafcvsml0gke61d6077kkark051f3e1.apps.googleusercontent.com".确保ID令牌来
浏览 16提问于2016-07-12得票数 36
我的firebase云函数包含受保护的路由，只有在请求报头中传递有效的IdToken时才能访问这些路由。cloud functions API如下所示
functions/index.js
const functions = require('firebase-functions');
const admin = require('firebase-admin');
admin.initializeApp({
credential: admin.credential.applicationDefault(),
databaseURL: "DB_
浏览 1提问于2021-02-15得票数 3
所以我试着用facebook登录，在我的firestorm上创建一个文档。但由于我已经登录了我的facebook帐户，我决定在我的Firebase身份验证选项卡上将其删除。
我认为这搞乱了整个事情，因为在我删除我的facebook用户之前，一切都在运行，我恢复了所有的更改，
这就是错误
Process: com.reecreate.woderator2, PID: 7586
java.lang.RuntimeException: Failure delivering result ResultInfo{who=null, request=64206, result=-1, data=Int
浏览 16提问于2018-02-06得票数 0
我正在考虑使用firebase来验证用户。用户可以通过pyqt应用程序注册。他们的电子邮件地址和密码将通过邮件请求发送到我的服务器(Django)。在我的服务器上，我会使用firebase (pyrebase)注册它们。然后，我将将firebase令牌存储在服务器上的数据库中，并将令牌返回给用户并在本地保存。之后，我将始终(或直到用户再次登录(这将返回一个新令牌)使用此令牌对用户进行身份验证，并让他们访问我的数据库。这里安全吗？就像这样：
在注册时：
用户：
token = requests.post(url, {"email": email, "pwd": p
浏览 0提问于2021-08-04得票数 0
回答已采纳
我有两个问题：
syncgateway是否支持使用访问令牌而不是idtoken登录？
syncgateway是否支持在令牌中定义角色？
浏览 6提问于2020-09-10得票数 1
我试图使用Admin中的verifyIdToken(idToken)方法来验证通过登录REST进行身份验证而收到的Id令牌，但是没有得到解码的令牌，而是得到了错误：
Firebase ID令牌有不正确的"iss“(发行者)索赔。预期的“”但得到"“。确保ID令牌来自与用于验证此SDK的服务帐户相同的Firebase项目。有关如何检索ID令牌的详细信息，请参阅。
正如我前面所说的，我从REST中获得了我的令牌，所以我希望它能够工作。我从API中得到的响应是：
{
"kind": "identitytoolkit#VerifyPassword
浏览 0提问于2018-07-07得票数 3
回答已采纳
1回答
我编写了一个简单的web应用程序托管在Firebase中，并使用Firebase函数(用于API层)和Firebase身份验证来管理和验证用户。web客户层使用包括聚合物在内的聚合物编写，用于处理用户需求。我只接受用户的谷歌I。
下图给出了更多的细节。
Web客户端流：
通过<firebase-auth>标记使用Firebase身份验证组件对用户进行身份验证
发出REST调用以创建或更新从用户对象传递idToken的记录。
API函数从Firebase身份验证idToken
在数据库中更新数据
我已经阅读了所有的文档和许多这样的帖子(包括关于实现A
浏览 2提问于2018-01-17得票数 2
回答已采纳
是否可以在实时数据库规则中验证身份验证中是否存在电子邮件？ 因为我在https://identitytoolkit.googleapis.com/v1/accounts:signInWithPassword?key=[API_KEY]上登录，并让idToken登录到实时数据库，但我想知道是否有一种方法可以验证auth.token.email =身份验证电子邮件和电子邮件是否已启用这是idToken base64解码的结果： 我想知道认证用户中是否存在"email"："xx@xx.com“ {
"iss": "https://securetok
浏览 10提问于2019-09-04得票数 0
1回答
我正在尝试构建一个使用ReactiveNative但使用Firebase工具的项目。我的项目是建立在世博会裸工作流和使用转化酶的反应-本机-火基库集成与Firebase。
React本机- Firebase v.10和更高版本现在在Firebase Auth上支持useEmulator。然而，该仿真器不支持Facebook社交网站。有解决办法吗？
auth().useEmulator("http://localhost:9099");
尝试使用Facebook登录时出错：
[Error: [auth/unknown] An internal error has occurred
浏览 1提问于2021-07-20得票数 0
回答已采纳
我正在开发一个带有react本机(react本机- Firebase / Auth )的移动设备，并使用Firebase Auth管理用户登录。在开始的时候，我只使用电子邮件/密码来保护用户和良好的工作。
现在我想让用户使用Azure。由于react本机-firebase/auth目前不支持Microsoft帐户，所以我使用了react原生应用程序-auth。然后，使用Microsoft凭据对Firebase用户进行编辑，并将它们链接到一起。
const result = await authorize(config);
const credential = auth.OAuthProvide
浏览 2提问于2020-04-02得票数 8
回答已采纳
2回答
我正在开发一个带有Spring后端的移动应用程序。我希望有三种类型的登录方法(1)。用户名和密码(2)。Facebook (3)。谷歌。
，我有以下问题，。
1)如果我通过Firebase身份验证处理移动应用程序中的身份验证部分(并将所有用户存储在Firebase上)，是否需要在我的Spring Boot侧编写身份验证代码？还是我只需要在Sprin Bboot端进行身份验证？
2)我想要用于所有身份验证系统(Facebook、Google和用户名和密码)的令牌。移动应用程序将为它向Springboot应用程序发出的每一个请求发送JWT令牌。
3)我正在寻找一个循序渐进的教程，展示如何在Spri
浏览 3提问于2019-10-17得票数 12
1回答
我正在创建一个自定义的用户管理系统，涉及所有的应用程序数据在应用程序服务器上，但手机应该通过firebase认证。当新用户在系统上注册时，将进行Firebase电话身份验证。从firebase成功进行身份验证后，注册数据将通过API发送到服务器。现在的问题是，我如何检查服务器端的电话号码是否通过firebase的身份验证？如果我允许在没有服务器端firebase身份验证情况下进行注册，则API请求可能会被某人欺骗。我现在使用的是kreait/firebase-php ^4.18 Firebase SDK。我现在使用的流程如下所示
我想要实现的流程也可以给出，
更新25/09/2019
浏览 128提问于2019-03-12得票数 5
回答已采纳
here文档说，您可以使用访问令牌或由官方颁发的idToken与AWS API网关连接。 我正在使用amazon-cognito identity-js作为我的一个Angular项目。登录后，我会收到三个令牌，即。sdk存储到本地存储的accessToken、idToken和refreshToken。 在后续调用中使用idToken作为Authorization成功地为我提供了来自API网关集成方法的数据，而如果我使用accessToken，我将收到一个401-Unauthorised，响应头显示为：x-amzn-errortype: UnauthorizedException 访问令牌不能
浏览 5提问于2020-01-20得票数 0
回答已采纳
我想解释一个身份验证流程，希望你能回答亚马逊是否认可这个问题的正确解决方案。
要求:对于每个登录(用户名/密码，Facebook，谷歌等)，应该有一个有效的用户池帐户。
Flow Facebook (不存在身份或用户池帐户)。
客户点击“登录Facebook"：
1)使用FB AccessToken调用GetOpenIdToken ->
1a)同时，使用FB AccessToken从Facebook获取电子邮件地址
2)使用生成的密码和facebook邮箱调用AdminCreateUser
3)调用AdminInitiateAuth并获取idToken
4)调用GetOpenId
浏览 2提问于2017-02-09得票数 0
回答已采纳
我正在使用Amazon登录用户并保存一个RefreshToken，这样他们就不必在初始设置之后输入密码。我需要能够登录到RefreshToken，并获得一个新的RefreshToken保存下一次。但是，当我调用InitiateAuthAsync时，它不会返回RefreshToken。
C#：
var refreshReq = new InitiateAuthRequest();
refreshReq.ClientId = _clientId;
refreshReq.AuthFlow = AuthFlowType.REFRESH_TOKEN_AUTH;
refreshReq.AuthParam
浏览 3提问于2019-03-08得票数 5
回答已采纳
1回答
我目前正在使用firebase进行身份验证。我能得到登录令牌的到期日吗？我想在令牌过期时刷新令牌。
在这里，我检索登录令牌：
func authUI(_ authUI: FUIAuth, didSignInWith user: User?, error: Error?) {
Auth.auth().addStateDidChangeListener { auth, user in
if user != nil {
if let providerData = authUI.auth?.currentUser?.providerData {
浏览 0提问于2017-07-31得票数 0
我正在尝试登录到谷歌在我的项目构建在反应-本机。我正在一个真正的android设备上测试它。但它在登录时给开发人员带来了错误。我已经将在项目的debug.keystore目录中形成的SHA 1证书添加到firebase控制台中的项目设置中。
错误：
以下是我如何实现它。
import { GoogleSignin } from '@react-native-community/google-signin';
import auth from '@react-native-firebase/auth';
const GoogleLogin = () =>
浏览 1提问于2020-04-22得票数 0
1回答
工作在一个项目，涉及一个Firebase-利用JavaScript网络应用程序，达到一个带有保护功能的PHP。
为此，我通过调用以下方法获得一个(JWT)令牌：
firebase.auth().currentUser.getToken(true)
全部职能是：
firebase.auth().currentUser.getToken(true).then(function(idToken) {
var uid = firebase.auth().currentUser.uid;
var http = new XMLHttpRequest();
var url = &
浏览 1提问于2016-12-01得票数 1
1回答
目前，我正在使用Auth和Admin相结合的方式验证我的用户。我做的方法如下:在前端：
firebase.auth().onAuthStateChanged(function (user) {
if (user) {
var current_user = firebase.auth().currentUser;
current_user.getIdToken(true).then(function (idToken) {
$.getJSON('/firebase_token', { token: idToken }, function (user
浏览 4提问于2020-08-03得票数 0
回答已采纳
我正在构建一个react本机应用程序，并使用Firebase，更确切地说是使用防火墙，以便管理我的数据。我目前的目标是在我的应用程序上实现一个自动登录功能，如果用户退出应用程序，我希望他们继续登录，除非他们在退出应用程序之前手动按Sign Out按钮。以下是我目前所做的工作：
当用户登录到应用程序时，我通过：firebase.auth().signInWithEmailAndPassword(email, password)登录。然后我通过以下方式获得他们的idToken：
let authIdToken = "";
firebase
.auth()
.
浏览 2提问于2020-07-14得票数 1
回答已采纳
我使用此代码通过Facebook将用户登录到我的应用程序中。我的后端有Firebase，我使用的是Swift 2.3
现在，我启动应用程序的每个人，我都希望能够使用用户的Facebook凭据自动登录(除非用户显式注销)。似乎找不到方法来做到这一点？感谢您提前提供帮助。
另外，为了确保我正确理解这一点，当我使用Firebase并启用Facebook登录方法时，我不必处理密码存储或将它们移动到一个新帐户，其中包含我从Facebook获得的详细信息，对吗？我可以让他们用他们的Facebook凭证登录，而不用担心凭证等，因为我从Facebook获得了他们的信息(姓名等)……
let credenti
浏览 12提问于2016-09-24得票数 0
我的firebase前端有以下代码： document.querySelector('#sign-out').addEventListener('click', () => {
firebase.auth().signOut().then(() => {
document.location = '/sign-in';
}, (error) => {
console.error('Sign Out Error', error);
});
}) 这似乎起作用了
浏览 12提问于2020-05-04得票数 1
回答已采纳
在azure活动目录文档中，它声明：
idToken：id_tokens are sent to the client application as part of an OpenID Connect flow. They can be sent along side or instead of an access token, and are used by the client to authenticate the user.
accessToken：Access tokens enable clients to securely call APIs protected by Azure
浏览 5提问于2020-01-14得票数 1
回答已采纳
更新到最新版本的Firebase和FB登录包后，所有FB用户资料头像照片都返回"URL签名过期“。
这是我正在使用的包的版本
implementation 'com.facebook.android:facebook-login:4.33.0'
implementation 'com.google.firebase:firebase-auth:15.1.0'
implementation 'com.google.firebase:firebase-database:15.0.0'
implementation 'com.googl
浏览 1提问于2018-05-05得票数 1
我是Facebook oauth的新手，对Auth token有一些困惑。让我们来看一个场景：
用户使用Facebook Oauth登录Android应用程序。Facebook SDK会生成一个新的auth token。从token中获取数据并保存到数据库中。用户使用相同的facebook帐户从不同的手机登录。
现在我的问题是：
1)如何检查用户是否注册，因为我会拿到新的Auth token
2)当令牌到期时，会要求登录App吗？
3)身份验证令牌和访问令牌是一回事吗？
浏览 5提问于2015-08-28得票数 0
我正在创建带有IdentityServer4标识的ASP.NET，用于响应SPA和具有基于策略的授权的ASP.NET Core。
所以基本上我到现在为止所做的事，
在成功的Google登录上，SPA SPA将有“向Google登录”(“SPA Google- login”lib)。
收到"tokenObj“的回复，其中包含、IdToken、和其他内容
POST请求，使用IdentityServer4 Id令牌和一些额外的索赔字段，从的SPA到端点
使用Google库方法Google.Apis.Auth.GoogleJsonWebSignature.ValidateAs
浏览 16提问于2020-08-10得票数 0
回答已采纳
我有一个移动应用程序，它使用Google签名并试图在后端(java )验证令牌。我已经为此设置了一些代码，下面是许多文章。
FirebaseServiceCredential.java
这是用于防火墙连接的，因为我正在使用验证
package com.nostratech.nostrafood.config;
import com.google.auth.oauth2.GoogleCredentials;
import com.google.firebase.FirebaseApp;
import com.google.firebase.Fireb
浏览 1提问于2018-12-13得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
