Firebase.functions().httpsCallable是否会自动验证令牌，或者是否需要使用firebase admin sdk手动执行getIdToken()和身份验证

文章/答案/技术大牛

发布

1回答

firebase、google-cloud-functions

是Firebase.functions().httpsCallable自动验证令牌，还是我需要手动getIdToken()，通过标头传递它们，然后在我的服务器上使用firebase admin sdk进行验证我是否必须执行此步骤才能在firebase上验证我的令牌？客户端 <

浏览 5提问于2019-07-30得票数 4

2回答

Firebase:如何从服务器上的用户名和密码生成访问令牌？

javascript、firebase、firebase-authentication、firebase-admin

我有一个Firebase应用程序，我正在集成Zapier。它们要求用户通过表单使用我的应用程序进行身份验证。它的工作方式是，Zapier将请求用户的电子邮件和密码，并将其发送到我的端点，以获得访问令牌，并与任何进一步的请求一起使用。我不太清楚如何从服务器(节点js)上的用户名和密码生成访问令牌，因为所有的身份验证方法都位于client中。到目前为止，我希望用提供的电子邮件/密码对用户进行身份验证，从他们的u

浏览 4提问于2019-11-10得票数 2

回答已采纳

1回答

如何使用Firebase刷新令牌来持久身份验证？

reactjs、firebase、authentication、firebase-authentication、refresh-token

几个星期以来，我一直在试图解决这个问题，或者似乎无法理解这些文档，或者什么的。我很感激你能提供的任何帮助。我正在使用Firebase SDKconst admin = require("firebase-admin") console.log(data.user.ref

浏览 4提问于2021-03-11得票数 1

回答已采纳

2回答

如何在Flutter上从Firebase Auth获取用户ID令牌更改

firebase、flutter、firebase-authentication

我正在使用Firebase Auth开发一个Flutter应用程序，对于后端AdonisJS，我已经创建了注册/登录方法，我遇到的问题是firebase auth令牌在1小时后过期，我不知道正确的方法来让新令牌发送到后端，以了解它是否授权用户使用REST API。我知道我可以用以下命令获得新的令牌但是我应该如何检查令牌</em

浏览 0提问于2020-12-28得票数 1

4回答

是否有方法确定Firebase用户的UID是否有效？

firebase、firebase-authentication

我正在构建一个服务器路由，我希望将其限制为仅供经过身份验证的用户使用。我计划向这个路由发送一个带有POST的user.uid，并且我想验证这个UID是在Firebase中存在的。我知道我可以在Firebase中手动添加UID并对照这些数据进行检查，但是是否可以查看UIDs Firebase身份验证正在跟踪的是什么？我认为这种方法比对照我自己的清单要好。这样做的目的是确保不使用假UID访问这些路由(例如，出于恶意目的)

浏览 5提问于2017-02-18得票数 6

回答已采纳

1回答

是否可以在没有用户凭据的情况下删除flutter中的firebase用户

firebase、flutter

管理员需要删除用户，我已在firestore中删除了该用户 await _read(firebaseFirestoreProvider) .doc(userId).delete(); 但我仍然需要删除实际的用户，如果没有用户凭据或没有当前用户，这似乎是不可能的。

浏览 27提问于2021-07-23得票数 0

2回答

使用Golang的基于防火墙的令牌身份验证。[在Golang的Admin中没有必要的方法]

firebase、go、firebase-authentication、firebase-admin

我正在使用创建一个RESTful API，完全在Golang中。 firebase提供了一些方法，例如signInWithCustomToken和signInWithEmailAndPassword，它们输出要在Admin中使用方法处理的ID令牌。由于我需要在Golang中同时

浏览 2提问于2020-07-28得票数 0

1回答

Firebase Auth令牌持久化安全风险

firebase、firebase-authentication

电流设置最初，我认为我可以简单地监听前端的index.js中的auth状态，然后相应地刷新令牌，即firebase.auth().onAuthStateChanged应用程序上的几个进程可能需要很长一段时间例如，用户在令牌设置为过期前1分钟开始上载内容。上传之后

浏览 3提问于2020-11-10得票数 1

回答已采纳

1回答

如何始终获取最新的Firebase身份验证令牌

firebase、firebase-authentication、jwt、token

目前，我正在使用这段代码来获取firebase的最新身份验证令牌，我在Apollo或URQL的头中使用它来查询其他待验证的内容…… async getToken(): Promise<any> {, reject: any) => { if (user) { user.getIdTokengetIdToken</e

浏览 18提问于2021-04-15得票数 0

1回答

Firebase Admin SDK或客户端是否应处理令牌刷新？

javascript、firebase-authentication

我正尝试在我的服务器上使用firebase进行身份验证，并为不需要引入firebase客户端的用户提供身份验证体验(目前)。 /login端点接收用户名和密码。我正在努力解决的问题是令牌何时过期(一个小时后)。当有请求需要身份验证时，我的流程的一部分是使用admin.auth().verifyIdToken验证令牌，如果请求不再有效，则

浏览 3提问于2020-05-19得票数 0

3回答

Firebase -验证api请求在.net 5中是否具有有效的id标记

c#、firebase-authentication、firebase-admin、.net-5、asp.net5

我使用来自flutter应用程序的firebase身份验证，它从前端获得一个jwt，如下所示： accessToken = await user!.getIdToken(true); 现在，我希望我的.net 5 AspNetCore后端应用程序验证id令牌。我将firebase admin SDK添加到我的.net应用程序中，如下所示：在startup.cs中 FirebaseApp.Create(); Firebase<

浏览 82提问于2021-06-23得票数 1

回答已采纳

1回答

在通过Google登录使用Firebase应用程序时，如何使用Google Cloud Function进行身份验证？

java、android、firebase、firebase-authentication、google-cloud-functions

我是一个新手(6个月左右)，并在安卓(Java)上创建了一个应用程序，使用谷歌登录的FireBase身份验证。(现在只有几天的NodeJS曝光)换句话说，我的最终用户使用谷歌帐户登录。我在应用程序中的很多事情上都大量使用Firestore数据库。所以现在我已经到了想使用(可调用的) Cloud Functions和HTTP触发器的地步。我试着使用"allAuthenticatedUsers“选项，我想这会很有效，因为我实际上是通过F

浏览 8提问于2020-02-21得票数 3

回答已采纳

1回答

用户可以创建或更改Firebase* Auth.uid吗？*

python、android、firebase、firebase-realtime-database、firebase-authentication

我将在我的Android项目中使用Firebase，我想使用signInWithCustomToken函数对用户进行身份验证。我将从我的Admin SDK(Python)生成令牌，并将其返回给用户，用户将使用该令牌进行身份验证。1 ->我用密钥生成的令牌只能由我生成吗？我是说这对我来说是独一无二的吗？uid = 'some-uid' custom_toke

浏览 9提问于2021-03-01得票数 0

回答已采纳

1回答

如何使用防火墙作为REST的后端

node.js、firebase、rest、google-cloud-firestore、firebase-authentication

Firestore在创建无服务器应用程序方面非常出色，但我目前正在尝试使用防火墙作为REST的主要系统。我希望能够使用rest端点创建会话，并向客户端传递令牌。我希望能够使用这些令牌进行身份验证的调用，并让firebase自动通过我设置的规则处理数据库规则，就像我使用的是防火墙客户端sdk一样。我熟悉Firebase管理，但由于明显的原因，我不能将其用于经过身份验证的请求，至少不能

浏览 4提问于2021-07-17得票数 1

回答已采纳

2回答

Firebase用户ID令牌:何时更改？以及如何收听它的更新/刷新？

android、firebase、oauth-2.0、firebase-authentication

设置大多数API都需要用户身份验证令牌。我们使用Firebase用户的ID令牌作为标题，就像所有常见的项目一样：：这可能是getIdToken最明显的相

浏览 13提问于2022-04-25得票数 0

回答已采纳

1回答

直接从react原生应用验证Firebase令牌

firebase、react-native、firebase-authentication、firebase-admin

我用Firebase + Facebook实现了Auth。为了能够将身份验证与我的自定义后端一起使用，我在我的node Server上实现了admin SDK。现在，我正在尝试验证我的Firebase令牌是否仍然有效，以便知道何时需要显示登录屏幕。我可能会将令牌发送到我的自定义后端。但是因为我不需要来自后端的任何东西，所以从客户端直接调用firebase会

浏览 5提问于2018-01-22得票数 1

1回答

来自HTTPS可调用云函数的“上下文”是否可信？

firebase-authentication、google-cloud-functions

使用HTTPS调用云函数时，客户端调用context会发送一个参数，该参数携带用户身份验证信息。，因此在信任并使用context.auth.uid之类的东西与数据库交互之前，我是否需要始终执行ID令牌验证？我所说的ID令牌验证是这样的： // idToken comes from the client app admin.auth().verifyIdToken(idToken)

浏览 8提问于2019-05-10得票数 2

回答已采纳

1回答

如何在Ionic 4中使用Firebase处理刷新令牌？

angular、firebase、ionic-framework、firebase-authentication、ionic4

我正试图在我的Ionic 4应用程序中实现作为Auth机制的firebase。我使用这段代码让用户signIn使用电子邮件和密码： return new Promise<any>((resolve, reject) => {(res), })由于Firebase使用在创建1小时后到期的accessToken，以及使用refres

浏览 4提问于2019-11-27得票数 0

回答已采纳

2回答

使用express nodejs获取此错误auth/operation-not-supported-in-this-environment

javascript、node.js、firebase、express、firebase-authentication

我在我的项目中使用Firebase，但是在使用google凭据登录时会得到这个错误auth/operation-not-supported-in-this-environment。data: error.code }); 当我点击谷歌图标，然后调用loginWithGoogle函数并获得路由器路径/session/google/login之后，执行快速代码并生成错误，并在呈现仪表板页面之前使用条件，但currentUser返回nu

浏览 0提问于2018-09-28得票数 9

1回答

Firebase函数.用firebase函数测试函数时的身份验证错误:shell

firebase、google-cloud-functions、firebase-tools

我正在测试一些Firebase函数，当我使用firebase functions:shell在本地测试它们时，我会得到以下错误："dependencies": { "firebase-admin"

浏览 0提问于2019-08-18得票数 0

点击加载更多