如何使用存储在 Firebase 身份验证模拟器中的用户在 Functions Emulator 中验证 Firebase 云功能？

Question

我的 firebase 云函数包含受保护的路由，只有在请求标头中传递有效的 IdToken 时才能访问这些路由。云函数 API 是这样的

functions/index.js

const functions = require('firebase-functions');
const admin = require('firebase-admin');

admin.initializeApp({
  credential: admin.credential.applicationDefault(),
  databaseURL: "DB_URL"
});

const express = require('express');
const app = express();


const authenticate = async (req, res, next) => {
  if (!req.headers.authorization || !req.headers.authorization.startsWith('Bearer ')) {
    res.status(403).send('Unauthorized');
    return;
  }
  const idToken = req.headers.authorization.split('Bearer ')[1];
  try {
    const decodedIdToken = await admin.auth().verifyIdToken(idToken);
    req.user = decodedIdToken;
    next();
    return;
  } catch(e) {
    res.status(403).send('Unauthorized');
    return;
  }
};

app.use(authenticate);


app.get('/protected', async (req, res) => {
    return res.send('OK');
});

exports.api = functions.https.onRequest(app);

最初，我使用 Firebase 身份验证来创建新用户并获取 IdToken

Creating new user

curl 'https://identitytoolkit.googleapis.com/v1/accounts:signUp?key=[API_KEY]' \
-H 'Content-Type: application/json' \
--data-binary '{"email":"[user@example.com]","password":"[PASSWORD]","returnSecureToken":true}'

Getting IdToken 这样我就可以将它传递给 firebase 云函数以访问受保护的路由

curl 'https://identitytoolkit.googleapis.com/v1/accounts:signInWithPassword?key=[API_KEY]' \
-H 'Content-Type: application/json' \
--data-binary '{"email":"[user@example.com]","password":"[PASSWORD]","returnSecureToken":true}'

使用这种方法调用我受保护的云函数工作正常

curl --location --request GET 'http://localhost:5001/abc-production/us-central1/api/protected/' \
--header 'Authorization: Bearer SECRET_ID_TOKEN'

现在，我想使用身份验证模拟器来创建新用户并生成 IdToken，而不是使用 Firebase 身份验证。

我可以使用身份验证模拟器 UI 创建新用户，但如何生成这些用户的访问令牌？是否有任何 API 端点可以返回本地保存的用户的 IdToken，以便我可以测试受保护的 API 而无需在生产中添加用户？

另外，当我运行身份验证模拟器时，使用生产 Firebase 身份验证环境生成的 IdToken 不起作用。

"code": "auth/argument-error",
        "message": "Firebase ID token has invalid signature. See https://firebase.google.com/docs/auth/admin/verify-id-tokens for details on how to retrieve an ID token."

Answer 1

模拟器仅用于本地测试，不用于生产，您不能使用模拟器颁发的 IdToken 访问 Firebase 函数等其他服务，因为正如 documentation 所说：

出于安全原因，身份验证模拟器发出未签名的 ID 只接受 verifyIdToken 和 createSessionCookie 的令牌 在 Cloud Functions 中运行时的 Firebase Admin SDK 模拟器。

因此，这些令牌仅在模拟器环境中有效，如果您想将它们与 Firebase Function 一起使用，您只能通过 Functions 模拟器来执行此操作。查看this guide 了解如何在本地运行函数。