使用 Laravel 进行 Firebase 身份验证

Question

我正在尝试使用 Flutter 开发一个应用程序，该应用程序使用 OTP 对用户进行身份验证，我设置了 Firebase 身份验证并且一切正常，该应用程序向用户提供的电话号码发送了一条短信，但现在我面临一个问题我基于 Laravel 的 API，在 OTP 身份验证完成后如何登录用户？当然，我不能只使用他的电话号码向我的 API 发送登录请求，因为它非常不安全。 我确定我在这里遗漏了一些东西，我想要一些指导。

谢谢

Answer 1

要在您的后端代码中验证用户的身份，请将他们的 ID 令牌从客户端发送到该后端，并在那里发送verify the ID token。一旦您验证了用户的身份，您就可以决定他们是否有权执行他们尝试执行的操作。