Swagger OpenAPI 3留档Firebase身份验证安全方案
使用oauth 2.0和OpenAPI 3.0格式化Firebase安全方案的正确方法是什么？
https://cloud . Google . com/end points/docs/open API/authenticating-users-firebase上的当前文档适用于OpenAPI 2.0，但不适用于OpenAPI 3.0。
我在https://swagger.io/docs/specification/authentication/,审阅了OpenAPI 3.0的swagger文档，我在firebase身份验证的Swagger定义中也遇到了类似的问题，但是建议的答案指向OpenAPI 2.0，而不是3.0
共有1个答案
components:
securitySchemes:
firebase:
type: "oauth2"
flows:
implicit:
authorizationUrl: ""
scopes:
read: Grants read access
write: Grants write access
admin: Grants access to admin operations
# Replace YOUR-PROJECT-ID with your project ID
x-google-issuer: "https://securetoken.google.com/YOUR-PROJECT-ID"
x-google-jwks_uri: "https://www.googleapis.com/service_accounts/v1/metadata/x509/securetoken@system.gserviceaccount.com"
x-google-audiences: "YOUR-PROJECT-ID"
security:
- firebase: [ ]
-
问题内容： 背景： 我正在为REST Web服务设计身份验证方案。这并不是“真正”需要安全的（它更多是一个个人项目），但我想使其与练习/学习经验一样安全。我不想使用SSL，因为我不想麻烦，而在大多数情况下，它不需要设置它。 要解决这个问题： S3和OAuth都依赖于对请求URL以及一些选定的标头进行签名。他们都没有在POST或PUT请求的请求主体上签名。这难道不容易受到中间人攻击，这种中间人攻击会
-
我一直很难找到Google Firebase身份验证背后的SLA。根据托管和实时数据库的服务水平协议，Firebase的每月正常运行时间百分比应至少达到99.95%。它是否适用于身份验证服务？
-
在本章中，我们将匿名认证用户。 步骤1 - 启用匿名身份验证 这和我们以前的章节是一样的。需要打开Firebase信息中心，点击侧边菜单中的Auth和标签栏内的认证方法，需要启用匿名身份验证。 第2步 - 登录功能 可以使用方法进行此认证。 示例 让我们来看看下面的例子，参考示例代码 -
-
使用，https://github.com/firebase/FirebaseUI-Android/tree/master/codelabs/chat作为登录的参考，我在键入时似乎遇到了问题 我只能键入Auth的提供者，而不能键入，为什么会这样，它提示我键入社会提供者。
-
我有一个angular web应用程序，我没有使用Firebase身份验证来登录我的用户，因为它是通过服务完成的。 现在，我的firestore帐户有完全的访问权限，任何人都可以执行任何操作。 我阅读了安全规则的文档，到处都提到了firebase Auth。有没有一种方法来定义规则，而不使用firebase Auth？
-
我用Spring Security做了一个概念验证，以便使用PRE_AUTH_FILTER过滤器执行预认证。它工作正常，但我想知道如果这个过滤器不起作用，我是否可以重定向到登录页面，因为我得到HTTP 403。< br >我的意思是，如果初始请求的头中不包含SM_USER字段，我如何重定向到登录页面？我需要考虑这两种情况(当它包含字段- SM_USER -和不包含时)，但我无法让它工作。有什么想法