在POSTMAN中获取Firebase访问令牌

Question

在我的web应用程序中，我使用Firebase进行身份验证，要访问任何API，我必须从Firebase进行身份验证。

问题：如何在Postman中获取firebase的访问令牌？

我有两种解决此问题的方法：

1） 在postman中从firebase获取访问令牌，并将该访问令牌存储在postman global env中。变量，然后我可以执行其他API请求。（这里我不知道如何在邮递员那里获得访问令牌）

2）在浏览器中登录，从网络请求中复制访问令牌，将其存储在bash_profile中，然后在Postman中使用。（这里我不知道如何阅读操作系统环境变量）

Answer 1

转到预请求脚本并添加此代码（使用API\u密钥、USER\u电子邮件、USER\u密码）

  const reqObject = {
    url: "https://www.googleapis.com/identitytoolkit/v3/relyingparty/verifyPassword?key={API_KEY}", // API_KEY -> your API key from firebase config 
    method: 'POST',
    header: 'Content-Type:application/json',
    body: {
        mode: 'raw',
        raw: JSON.stringify({ "email": {USER_EMAIL}, "password": {USER_PASSWORD}, "returnSecureToken": true })
    }
};

pm.sendRequest(reqObject, (err, res) => {
    const idToken = res.json().idToken;  // your idToken
    pm.environment.set("FIREBASE_TOKEN", idToken ); // set environment variable FIREBASE_TOKEN with value idToken 
});

此代码将添加环境变量FIREBASE\u TOKEN，但您可以使用idToken做任何事情。）

Answer 2

从firebase检索访问令牌的一种简单方法是：

1. 在目录中创建一个html文件
2. 在html文件中复制Firebase身份验证快速入门的内容
3. 替换Firebase web设置中解释的firebase-app.js和firebase-auth.js，将它们指向web上正确的cdn位置
4. 将firebase.init脚本替换为控制台上应用程序的初始化代码，如下所示：

var config = {
    apiKey: "my secret api key",
    authDomain: "myapp.firebaseapp.com",
    databaseURL: "https://myapp.firebaseio.com",
    projectId: "myapp-bookworm",
    storageBucket: "myapp.appspot.com",
    messagingSenderId: "xxxxxxxxxxxxx"
};
firebase.initializeApp(config);

在浏览器中打开html文件并登录或注册。应显示Firebase身份验证当前用户对象值。

检查html并展开quickstart account details元素。这应该显示json对象。

复制accessToken的内容

在postman转到授权中，选择无记名令牌并将复制的令牌粘贴到令牌值字段中。

您现在应该能够调用由firebase auth保护的API。请记住，这只会获取和传递访问令牌，因此一旦令牌过期，您可能需要请求一个新的令牌（步骤5到8）

你也可以看看这个
希望这有帮助！

Answer 3

当您只想使用Postman而不想构建前端时，可以在Postman中使用此身份验证请求：POSThttps://www.googleapis.com/identitytoolkit/v3/relyingparty/verifyPassword?key={API\U密钥}

在正文中，应发送以下JSON字符串：

{"email":"{YOUR_EMAIL_ADDRESS}","password":"{PASSWORD}","returnSecureToken":true}

内容类型为application/json（将在Postman中自动设置）。您可以在Firebase项目设置中找到Firebase API\u密钥（它是Web API密钥）。

作为响应，您将得到一个JSON对象，idToken是所有API请求所需的作为承载令牌的令牌。

要自动设置此令牌，您可以应身份验证请求在“测试”选项卡中添加以下代码：

var jsonData = JSON.parse(responseBody);
postman.setGlobalVariable("id_token", jsonData.idToken);

对于您的所有API请求，您应该将授权设置为承载令牌，令牌的值为{{id_token}}。

现在，一旦执行了身份验证请求并获得响应，就会自动使用令牌。