Firebase HTTPS可调用函数context.auth在与自定义令牌身份验证一起使用时始终为null
Firebase HTTPS可调用函数是Firebase提供的一种云函数，可以通过HTTPS触发并处理特定的逻辑。在使用自定义令牌身份验证时，通常会通过该函数来验证用户的身份。
context.auth是可调用函数中的一个上下文对象，用于获取与当前请求关联的用户身份验证信息。然而，在与自定义令牌身份验证一起使用时，context.auth始终为null。
自定义令牌身份验证是一种用于验证用户身份的方式，它基于Firebase Authentication中的自定义令牌。通过此方式，开发人员可以使用自己的身份验证系统来管理用户，并使用Firebase提供的功能和服务。
在使用自定义令牌身份验证时，可以在Firebase客户端SDK中生成自定义令牌，并在每个请求中将该令牌附加到Authorization头中。在可调用函数中，可以使用Firebase Admin SDK对该令牌进行验证，并获取用户身份验证信息。
尽管context.auth在与自定义令牌身份验证一起使用时始终为null，但仍然可以通过解析Authorization头中的自定义令牌来获取用户身份验证信息，以进行后续的逻辑处理。
腾讯云相关产品和产品介绍链接地址：
- 云函数（Serverless Framework）：https://cloud.tencent.com/product/scf
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云安全产品：https://cloud.tencent.com/ps/safe
- 腾讯云CDN加速服务：https://cloud.tencent.com/product/cdn
相关·内容
HTTPS可调用函数在使用自定义令牌(自定义身份验证)登录后直接从我们的应用程序调用，但context.auth最终在函数中是null。 我想知道这是不是意料之中的事？(自定义令牌身份验证实际上在那里工作，因为我们使用的firestore具有需要它的安全规则)。我试图找到一些关于某些限制的信息，但没有: <em
浏览 11提问于2021-04-27得票数 0
当使用部署Firebase函数时，它们被配置成云函数调用器权限被授予allUsers。有了这样的设置，下面的代码就会像预期的那样发挥作用。云函数调用器权限也可以授予allAuthenticatedUsers。但是，当我为addMessage实现此更改时，我只能使用下面的代码获得UNAUTHENTICATED错误响应。为什么allAuthenticatedUsers不适用于这个Firebase函数？备注：这个问答是发布的一个现已删除的问
浏览 2提问于2021-03-26得票数 4
回答已采纳
我有使用Firebase的整个项目，但我希望开始使用Firebase (iOS/Android)，而不停止使用身份验证REST。我可以访问这些代币：
我可以使用它们登录到Firebase身份验证、SDK、iOS或/和安卓吗？
浏览 0提问于2021-08-26得票数 0
上下文
我正在尝试将我的iOS应用程序转换为使用苹果的“登录与苹果”功能，通过Firebase身份验证的“电子邮件/密码”登录提供者来替换简单的用户名/密码认证。privaterela
浏览 3提问于2019-11-19得票数 0
1回答
我能够允许用户使用电子邮件和密码登录到Firebase。我遵循以下说明：
然而，在1小时后，它似乎结束了，我不能再使用我的应用程序了。有人知道我怎么能延长那个小时吗？
浏览 1提问于2019-09-30得票数 13
我希望使用JWT身份验证和从Google获取数据，使用Google V4 API实现firebase可调用函数。我将API键保存在api_key.json中，但没有找到如何与Google V4 API一起使用它的示例： key: "xxxxxx"不需要任何身份验证的test()可调用函数工作得很好)调用test()函数：
浏览 0提问于2018-09-13得票数 0
回答已采纳
2回答
AWS api网关与认知集成
、、、、
我正在创建一个api，我只希望身份池中的经过身份验证的用户能够访问它。api调用一个返回"hello world“的lambda函数。当我在api中没有设置身份验证时，它可以正常工作，但是当我创建一个自定义授权程序并将其设置为我的api的身份验证方法时，它返回null。在创建自定义授权程序时，我在执行角色中添加了经过身份验证的角色，在联
浏览 2提问于2016-08-12得票数 4
我正在开发一个Flutter应用程序，它使用Firebase Auth来处理身份验证。然而，该应用程序的某些部分使用的显示网页版本的内容(也使用Firebase Auth)。我的问题是如何确保已经登录到应用程序的用户也在WebView中登录。
浏览 3提问于2019-11-06得票数 7
我使用firebase在我的网站上进行身份验证，并且我希望保持用户第四次会话跨子域活动。
不幸的是，firebase使用本地存储来存储用户的会话。不幸的是它独立于每个子域。我已经知道您可以使用来自服务器端的防火墙生成一个JWT令牌，但是它不允许用户注销站点，因为用户最终还是会登录到其他子域中。
浏览 11提问于2017-07-12得票数 15
回答已采纳
1回答
我使用Firebase在一个React应用程序中，主要用于存储用户数据和用户身份验证，当一个设备实际上有一个工作的网络连接( iOS )时，这个功能非常好的。user.getToken()获得的令牌被发送到我的服务器，服务器生成一个自定义令牌(generatedToken)，该令牌可用于使用签名到Firebase auth，因此保存在本地存储中。(与步骤1.3相同)
(与</em
浏览 3提问于2017-01-27得票数 10
回答已采纳
1回答
我正在为一个连接到Android设备的应用程序在磨损操作系统上实现一个防火墙实时数据库，我想知道在穿戴手表上验证用户的最佳实践是什么。在小屏幕上输入电子邮件和密码是不太方便的。是否可以通过磨损os数据层传递防火墙授权令牌?如果可以，如何使用Android设备中的令牌来验证穿戴手表上的用户？
谢谢你，唐尼
浏览 5提问于2021-07-19得票数 0
回答已采纳
2回答
生成用于存储的下载URL
、、、
我正在为使用和管理帐户(有自定义声明)的firebase存储对象生成下载URL，并将URL存储在Firestore上。用户可以读取修复文档以获取URL，而不必在客户端代码上调用getDownloadUrl。
Q1)我注意到在存储URL的末尾有一个令牌。这是否特定于我的管理帐户，并且没有管理员用户现在能够读取此令牌是安全的？Q2)此外，如果一个非管理员用户在相同的存储路径上调用getDownloadUrl，他们会收到<
浏览 4提问于2020-05-24得票数 1
回答已采纳
我正在将firebase谷歌OAuth添加到我的电子应用程序中-我遵循了这个教程：https://pragli.com/blog/how-to-authenticate-with-google-in-electron当页面加载时，调用firebase云函数(从浏览器应用程序)并将UUID传递给它。在云函数中，可以引用数据库条目，并将身份验证令牌写入数据库。context.auth</em
浏览 50提问于2021-11-21得票数 1
回答已采纳
在触发云功能之前，是否有一种方法可以检查用户是否获得了防火墙的授权？(或在职能范围内)
浏览 2提问于2017-04-05得票数 15
回答已采纳
我使用JS库调用firebase.auth().signInWithEmailAndPassword(email, password)并取回一个User对象。User对象包含一个。我使用curl 'https://docs-examples.firebaseio.com/rest/saving-data/auth-example.json?auth=TOKEN'调用Firebase。
令牌最终将过期。为了使</
浏览 12提问于2016-07-06得票数 86
回答已采纳
2回答
我想知道是否有一种方法可以在用户使用带有电子邮件和密码的防火墙进行身份验证之后，将令牌发送到自己的服务器上。我希望将一些信息存储在服务器上的辅助数据库中，只有在使用Firebase进行身份验证时，它们才能访问这些信息。这个是可能的吗？
浏览 3提问于2016-02-03得票数 0
回答已采纳
我有一个客户端组件来处理调用，这些组件可以像这样访问它(这个示例在主页的componentDidMount函数中，我想在那里获得这个用户的所有项目的列表)： componentDidMount() {现在，我的应用程序连接到Firebase来处理身份验证。/firebase';
export { FirebaseContext, withFirebase }; 我们现在正在实现后端安全性，并且我需
浏览 24提问于2020-06-18得票数 1
在Firebase 3中是否仍然可以对令牌进行服务器端验证？FIRAuth.auth()?.signInWithCustomToken(customToken)
在此之前，一切都很正常。JWT令牌是使用RS256签名的，并且有一个我们无法识别的header.kid。来自服务帐户的公钥(用于签署自定义</
浏览 2提问于2016-05-24得票数 44
回答已采纳
2回答
我使用ADAL JS对Azure对用户进行身份验证。由于我刚开始接触ADAL JS，我开始阅读以下文章，我发现这些文章内容非常丰富：
在阅读了这些文章之后，我的印象是ADAL JS拦截服务调用，如果服务url被注册为AuthenticationContext配置中的端点之一，它将JWT令牌附加为身份验证承载信息。中始终是空的。更新：似乎也适用于令牌的自动更新；当与adal-angular一起使<e
浏览 2提问于2016-03-15得票数 0
1回答
我试图解决一个难题，为我的冒牌客户端启用基于OAuth2的身份验证，用于跨服务通信。template.header("Authorization", "Bearer " + tokenValue); }但是，当涉及到系统内部触发的计划调用时，SecurityContext我尝试过扩展OAuth2AuthenticationDetails，但是唯一的构造函数需要HttpServletRequest，这很难进入预定的任务中，而制作一个虚拟的任务实例感觉是
浏览 4提问于2017-12-29得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
