如何使用firebase认证模拟器中存储的用户对firebase云功能进行认证？

Question

我的firebase cloud函数包含受保护的路由，只有在请求头中传递有效的IdToken时才能访问这些路由。云函数API如下所示

函数/index.js

const functions = require('firebase-functions');
const admin = require('firebase-admin');

admin.initializeApp({
  credential: admin.credential.applicationDefault(),
  databaseURL: "DB_URL"
});

const express = require('express');
const app = express();


const authenticate = async (req, res, next) => {
  if (!req.headers.authorization || !req.headers.authorization.startsWith('Bearer ')) {
    res.status(403).send('Unauthorized');
    return;
  }
  const idToken = req.headers.authorization.split('Bearer ')[1];
  try {
    const decodedIdToken = await admin.auth().verifyIdToken(idToken);
    req.user = decodedIdToken;
    next();
    return;
  } catch(e) {
    res.status(403).send('Unauthorized');
    return;
  }
};

app.use(authenticate);


app.get('/protected', async (req, res) => {
    return res.send('OK');
});

exports.api = functions.https.onRequest(app);

最初，我使用Firebase身份验证创建新用户并获取IdToken

curl 'https://identitytoolkit.googleapis.com/v1/accounts:signUp?key=[API_KEY]' \
-H 'Content-Type: application/json' \
--data-binary '{"email":"[[e-mail]]","password":"[PASSWORD]","returnSecureToken":true}'

curl 'https://identitytoolkit.googleapis.com/v1/accounts:signInWithPassword?key=[API_KEY]' \
-H 'Content-Type: application/json' \
--data-binary '{"email":"[[e-mail]]","password":"[PASSWORD]","returnSecureToken":true}'

curl --location --request GET 'http://localhost:5001/abc-production/us-central1/api/protected/' \
--header 'Authorization: Bearer SECRET_ID_TOKEN'

我可以使用Auth emulator UI创建新用户，但是如何生成这些用户的访问令牌呢？是否有任何APIendpoint可以返回本地保存的用户的IdToken，这样我就可以测试受保护的API，而无需在生产中添加用户？

此外，当我运行auth模拟器时，使用production Firebase身份验证环境生成的idToken不能工作。

"code": "auth/argument-error",
        "message": "Firebase ID token has invalid signature. See https://firebase.google.com/docs/auth/admin/verify-id-tokens for details on how to retrieve an ID token."

Answer 1

模拟器只用于本地测试，而不用于生产，您不能使用模拟器发出的IdToken访问其他服务，如Firebase函数，因为正如文档所说：

出于安全原因，身份验证模拟器会发出未签名的ID令牌，当在云函数模拟器中运行时，这些令牌仅被接受为Firebase Admin SDK的verifyIdToken和createSessionCookie。

因此，这些令牌只在模拟器环境中有效，如果您想将它们与Firebase函数一起使用，则只能使用Functions模拟器。有关如何在本地运行这些函数，请参阅本指南。