如何从移动应用和节点 API 处理 Firebase 身份验证

Posted 2023-02-23

【中文标题】如何从移动应用和节点 API 处理 Firebase 身份验证

【英文标题】：How to handle Firebase Auth from mobile app and node API

【发布时间】：2020-04-01 16:57:41

【问题描述】：

我正在 node.js 中构建一个 REST API，它需要使用 Flutter 和一个 React Web 应用程序作为他们的客户端。我面临的问题是我不确定在哪里处理授权。 Flutter 和 React 都具有来自 Firebase 的预构建“UI”，甚至不需要连接到后端。但也有一个选项，只需从表单中获取密码和电子邮件，然后将它们发送到我的 API，然后通过发布请求将它们发送到 Firebase。流程应该是这样的，用户在 Firebase 上注册并被创建，同时他也在我的 API 上被“注册”，所以我可以在他的帐户中附加和存储数据。 我只需要 Firebase 作为授权层，我觉得目前在授权方面我无法构建任何在安全性方面可比的东西。

【参考方案1】：

如果您想在后端使用 Firebase 身份验证帐户，则需要使用 Firebase Admin SDK 到 manage users。特别是，您需要让客户端应用程序发送 SDK 提供的 ID 令牌和 verify the token，以便您的后端可以代表用户执行操作。

【参考方案2】：

我建议您避免在客户端实现与 Firebase 的集成，而只在服务器端进行。您可以使用 Firebase-Admin 在 node.js 服务器中与 Firebase 集成。然后，注册/登录请求将通过您的 API。

通过这种方式，您的客户端不依赖于第 3 方，并且所有库更新都应该在您的服务器中。