使用Vaadin Flow和Firebase进行密码身份验证

Question

我使用包括Spring Security和Vaadin在内的https://start.spring.io设置了一个Spring Boot项目。然后我将Vaadin版本设置为22.0.4，并按照本教程使用Vaadin Flow和Spring Security设置登录页面：https://vaadin.com/docs/v22/flow/tutorial/login-and-authentication

这可以很好地工作，并且可以根据具有虚拟用户的InMemoryUserDetailsManager检查登录尝试。正如您在教程中所看到的，这是在扩展了VaadinWebSecurityConfigurerAdapter的WebSecurity类中配置的。

现在，我想使用电子邮件地址和密码对Firebase用户进行身份验证。因此，我设置了一个Firebase项目并添加了一个用户。我首先想到，可以使用Firebase Admin SDK完成登录，但现在我认为这是不可能的。

如何使用Vaadin Flow作为前端框架，在Spring Boot应用程序中使用电子邮件地址和密码对Firebase用户进行身份验证？

Answer 1

Firebase有两种类型的SDK：

• 其常规SDK设计用于客户端不受信任的环境，如web前端、Android应用程序或iOS应用程序

只有常规的客户端SDK才有方法让用户登录。对于管理员SDK，这是不需要的，因为它们已经在受信任的环境中运行，这会以其他方式（通常通过从Firebase/云控制台下载的凭据文件）建立其凭据。

因此，无法使用服务器端代码登录Firebase。这也没有多大意义，因为很多用户可能会同时访问服务器，那么谁是当前用户呢？

相反，在Firebase中，您通常通过一个常规SDK在客户端对使用进行签名，然后（如果需要）将ID令牌传递给服务器，您的代码（如果可用，则通过Admin SDK）可以在服务器上解码该ID令牌并确定用户发出的请求。

您可以在Admin SDK中创建自己的ID令牌，但流程保持不变，您通常使用它来实现自定义登录提供程序。