如何从移动客户端（iOS和Android）为云功能上的HTTPS触发器发送Firebase身份验证令牌ID？

Question

null

问题是，我想我不理解这些HTTP触发器是如何进行身份验证的。我显然只希望通过身份验证的用户对这些endpoint进行呼叫，而我的用户要么是iOS用户，要么是Android用户。

我已经发现了：我遵循了这个链接中的代码示例：https://github.com/firebase/functions-samples/blob/master/authorized-https-endpoint/functions/index.js，但我有一个问题

• 它说Firebase ID令牌需要作为授权HTTP头中的承载令牌传递，如下所示:Authorization:Bearer
• 此令牌是从iOS和android客户端自动传递的，还是需要手动调用移动SDK中的某个FirebaseAuth get令牌函数，并手动创建此授权承载作为请求URL的一部分？

Answer 1

您需要手动调用一个Firebase API来获取一个令牌以传递给您的后端。

这个过程在Firebase Admin SDK的文档中有相当详细的记录，您将使用它来验证ID令牌。该链接将为您提供Android和iOS的示例。

您链接到的代码示例也有用于web的客户端代码，该代码可以执行相同的操作。