我正在尝试使用来自服务器的电子邮件和密码、使用 firebase 并将生成的令牌发送到客户端来验证我的用户。
在服务器端，我使用的是 nodejs firebase 函数，令牌是使用 firebase rest auth API 创建的，使用 verifyPassword 端点，然后我使用生成的令牌并将其发送给客户端。
我正在客户端中使用 firebase.auth().signInWithCustomToken(token) 尝试登录，但我收到了无效的令牌响应。
我正在尝试做的是允许在双方、服务器和 WebClient 中对用户进行身份验证 .
这是可能的还是有更好的方法？
【问题讨论】：
标签： firebase firebase-authentication google-cloud-functions
您可以将您的客户端 idToken 发送到您的服务器，如 Firebase Auth Documentation 中所述，您可以在您的服务器上使用 firebase 管理员创建一个 Session-Cookie
admin.auth().createSessionCookie(idToken, {expiresIn})
.then((sessionCookie) => ...
我有一个项目，当我的客户端的身份验证状态发生变化时，我将 idToken 发送到服务器：
firebase.auth().onAuthStateChanged(function(user) {
if (user) {
// User is signed in.
user.getIdToken().then(idToken => {
sendTokenToServer(idToken,csrfToken);
});
} else {
clearCookiesOnServer(...);
}
});
【讨论】：