我应该使用哪个 API 来交换 Firebase 自定义令牌？

Question

我已经阅读了很多关于使用 Firebase 自定义令牌的文章。总而言之，分为三个步骤：

1. 使用firebase-admin.auth().createCustomToken(/* user ID */) 创建自定义令牌
2. 通过交换自定义令牌获取 ID 令牌。
3. 将文档发布到 Firestore

我可以从以下两个 API 中获取 ID 令牌。

https://www.googleapis.com/identitytoolkit/v3/relyingparty/verifyCustomToken?key=API_KEY
https://identitytoolkit.googleapis.com/v1/accounts:signInWithCustomToken?key=API_KEY

在这两个 Google API 中，我应该将哪一个用于新项目？

一些我也想知道的信息：

• 这些 API 是否真的相同？
• 除了名称verifyCustomToken和accounts:signInWithCustomToken之外，两者有什么区别？
• 我应该使用 v3 API，因为它不是 v1 吗？一些教程仍然引用 v1 API。

Answer 1

当前的Google Identity Toolkit for Websites API documentation 使用v3 URL 格式（GITKit v3）。因此 v1 和 v2 都已弃用，不应使用。有趣的是，官方参考并没有列出所有GITKit v3 endpoints。

Firebase SDK v7.14.2 的当前版本使用 v3 API，因此我建议使用相同的端点。

https://www.googleapis.com/identitytoolkit/v3/relyingparty/verifyCustomToken?key=API_KEY

GITKit v3 的发布涉及 GITKit v1 和 v2 API 的 restructure - 导致端点被重命名。

继续前进，使用GITKit v3 endpoints。