使用Google Coud Endpoints+Firebase身份验证“没有auth令牌附加到请求”

Question

我使用Google app Engine Standard Environment（Python）开发一个移动应用程序的后端，并使用Firebase进行身份验证。这个后端需要连接到用Unity创建的前端。

我在云endpoint读取登录Firebase后从Unity前端发送的身份验证令牌时遇到了麻烦。每次尝试发送经过身份验证的请求时，App Engine日志都会表示“没有auth令牌附加到请求”。

下面是在我的主Python文件中包含Firebase作为发行方的云endpoint声明：

@endpoints.api(name='connected', 
    version='v4.4.0', 
    allowed_client_ids=["32366828803-g14dan8j9m1dhises6namb5vpebopgpd.apps.googleusercontent.com "],
    issuers={'firebase': endpoints.Issuer('https://securetoken.google.com/fleet-fortress-211105',
    'https://www.googleapis.com/service_accounts/v1/metadata/x509/[e-mail]')})

下面是包含安全定义的swagger.yaml文件的结尾：

securityDefinitions:
    firebase:
        authorizationUrl: ''
        flow: implicit
        type: oauth2
        x-google-issuer: 'https://securetoken.google.com/fleet-fortress-211105'
        x-google-jwks_uri: 'https://www.googleapis.com/service_accounts/v1/metadata/x509/[e-mail]'
        x-google-audiences: "32366828803-g14dan8j9m1dhises6namb5vpebopgpd.apps.googleusercontent.com"

security:
    - firebase: []

我将从Firebase收到的auth令牌发送到授权头中的云endpointAPI（例如授权：承载{令牌}）。

正在发送的标头：请求标头

以授权头作为承载发送的解码JWT：

{
"iss": "https://securetoken.google.com/fleet-fortress-211105",
"aud": "fleet-fortress-211105",
"auth_time": 1533831541,
"user_id": "8VdGVw9cF8V9QtfIZpgnD4DHKsY2",
"sub": "8VdGVw9cF8V9QtfIZpgnD4DHKsY2",
"iat": 1533831566,
"exp": 1533835166,
"email": "[e-mail]",
"email_verified": false,
"firebase": {
  "identities": {
    "email": [
      "[e-mail]"
    ]
  },
  "sign_in_provider": "password"
}
}

非常感谢在让我的GAE Cloud Endpoints后端读取JWT的授权头方面的任何帮助。

Answer 1

我不知道为什么这个错误会被记录下来；授权头正确地包含一个承载令牌，这是必需的。

但是，该错误消息实际上并不应该阻止身份验证的工作。（Python框架中的身份验证系统有点混乱，有两个并行的主要工作实现。）

相反，您需要在每个要保护的方法中调用endpoints.get_current_user()。