使用带有单个 OAuth2 令牌的 firebase google auth 和 google fit api

Question

我目前正在开发一个简单的网络应用程序，它将对用户的 google fit 数据进行 GET 调用。

为了降低应用程序的复杂性，我计划将其托管在 firebase 上，并充分利用云功能、firestore 和身份验证工具。

到目前为止，我已经成功地在前端使用 googleapis 节点库通过健身范围 https://www.googleapis.com/auth/fitness.activity.read 读取了我的 google fit 数据 作为谷歌登录按钮的一部分。

如果我要使用 firebase 的 google auth 实现，这将具有与我为读取 google fit 数据创建的凭据不同的客户端 ID/不同范围。

如果我想使用 firebase 和 google fit，用户必须使用 firebase 的 google auth 登录，这样我才能验证对我的应用程序的数据库写入，并授予我从应用程序内访问他们的 google fit 数据的权限。

如果有办法可以将其结合起来，以便我可以使用单个令牌来验证和读取 google fit 数据？

Answer 1

看起来我只需要深入挖掘一下，您可以将范围添加到您的 google auth 提供程序实例。

https://firebase.google.com/docs/auth/web/google-signin

var provider = new firebase.auth.GoogleAuthProvider();
provider.addScope('https://www.googleapis.com/auth/fitness.activity.read');

firebase.auth().signInWithPopup(provider).then(function(result) {
var token = result.credential.accessToken;
var user = result.user;
})

然后进行适应度读数，使用授权标头中返回的访问令牌

Authorization: `Bearer ${accessToken}`
axios.post('https://www.googleapis.com/fitness/v1/users/me/dataset:aggregate?alt=json', data, axiosconfig)

注意：如果您想在用户不在应用程序中时（在 oauth2 术语中离线）对用户数据进行后台请求，则需要结合使用 firebase 和 gapis js 库。