在 Firestore 数据库中存储 Twitch Oauth 令牌

Question

我正在创建一个网络应用程序，用户可以在其中链接他们的 Twitch 帐户。我使用 Firestore 作为我的数据库。是否有一种安全的方式将用户的 Twitch Oauth 令牌存储在 Firestore 中？如果不是，那么存储令牌的正确方法是什么？

我不想在他们每次登录时都创建一个新令牌，因为这需要他们再次通过身份验证过程。

Answer 1

是否有一种安全的方式将用户的 Twitch Oauth 令牌存储在 Firestore 中？

是的，使用Cloud Firestore Security Rules。因此，您可以将 Twitch Oauth 令牌存储在 Firestore 数据库中并编写相应的安全规则，以便只有授权用户才能读取/写入它。