如何正确使用 Firebase Authentication 和 Firebase Admin？ [关闭]

Question

我有一个小型轻量级应用程序（node.js、express、socket.io、handlebars），我还需要用户（

我不太了解 Firebase 身份验证和 Firebase 管理员关系的大局。

那么这样编码可以吗：

客户：

[客户端]用户使用 Firebase 身份验证登录（这只是前端）

客户端发出请求 -> 发送 IdToken -> 服务器验证 IdToken -> 发送 返回请求的数据或执行某些操作。

那么我是在每个请求上验证 IdToken，还是尝试在服务器上管理登录状态？

Answer 1

应用服务器代码通常不了解前端用户的登录状态。处理该详细信息的客户端上的 Firebase Auth SDK。它是由 SDK 管理的 ID 令牌，用于验证用户当前是否已通过身份验证，因此应与需要身份验证的每个请求一起发送。