如何验证最终用户认证的令牌（Firebase auth使用）来调用google cloud runendpoint？

Question

请帮助使用firebase身份验证在云运行中进行最终用户身份验证。

更多详情：

我有一个简单的firebase应用程序与电子邮件/密码firebase认证。当user1（比如[e-mail]）使用电子邮件/密码进行身份验证时，我使用firebase.user.getidtoken（）为该用户获取Id令牌，并将其提交给firebase函数。

在firebase函数端，我提取用户令牌并将其作为授权提交给google cloud runendpoint：承载+令牌头：

export const getData = functions.https.onRequest(
  async (req, response) => {
    cors(req, response, async () => {
      getToken(req)
        .then(async (token: any) => {
              const options = {
                url: cloud_run.CLOUD_RUN_ENDPOINT,
                headers: {
                  Authorization: `Bearer ${token}`,
                },
              };
           request.get(options, async function (err, resp) {
             //Processing the result
           });
    //etc
    

我需要实现身份平台或Firebase认证（完成），并手动验证他们的凭据。如何手动验证凭据？提交无记名授权令牌后怎么办？

Answer 1

要实现这一点，您有两个解决方案：

• 自己检查未经身份验证的云运行服务中的令牌。最近有一篇很棒的谷歌云贴。就我个人而言，我不喜欢这种解决方案，因为如果有攻击，就应该由您的服务来管理这种高流量，并由您付费！
• 使用代理。（旧的）云endpoint可以实现这一点，我在1年前写了一篇关于这一点的文章（使用API Keys安全定义，但使用Firebase Auth安全定义更改它并使用它！）。它相当古老，因为今年夏天发布了一个新的服务，名为API Gateway，今天它是一个完全由Google管理的云endpoint（今天的功能是相同的，但是API Gateway会发展；不确定云endpoint！）