Firebase，解码的idToken与REST发送的令牌不一样

Question

我在项目后端使用firebase实时数据库，但在制定安全规则时遇到了问题。我使用REST与数据库通信并授权REST请求，我发送一个idToken作为“auth=”参数的查询，如https://firebase.google.com/docs/database/rest/auth.

Firebase只检测到我被授权，但当我比较授权时。uid在数据库规则中它们是不同的。我设置了自己的服务器，如果我解码令牌，我会看到它确实保存了用户的正确信息。

以下是我想要实现的数据库规则，但它们不起作用：

{
  "rules": {
      "$uid": {
        ".read": "auth.uid === $uid",
        ".write": "auth.uid === $uid"
      }
  }
} 

但这些规则确实有效，这意味着我是被授权的。为什么auth对象不包含实际的用户id，而是包含auth的其他值。uid？

  "rules": {
      "$uid": {
        ".read": "auth != null",
        ".write": "auth != null"
      }
  }
}

为什么Firebase以不同的方式解码令牌？我甚至可以访问发送到规则的auth对象吗？

Answer 1

auth对象有以下3个属性：