如何通过 Firebase 身份验证 REST API 验证 ID 令牌？

Question

我有一个使用不支持任何 Firebase ADM SDK 语言（java、Python、Node.js、Go、C#）的语言创建的后端服务器。所以应用客户端从 Firebase Authentication 获取 ID Token 后，会将这个 ID Token 发送到后端，然后就需要验证这个 ID Token。

通过深入检查 Firebase 文档，我找不到任何执行此类 ID 令牌验证的 Firebase API 的参考。它仅指 Firebase ADM SDK 方法。

我的问题是：

a) 是否可以通过 Firebase 身份验证服务提供的 REST API 验证此 ID 令牌？

b) 什么 APIT/Endpoint 可用于此？

谢谢！

Answer 1

阅读documentation关于此事。

使用第三方 JWT 库验证 ID 令牌

如果您的后端使用 Firebase 管理员不支持的语言 SDK，您仍然可以验证 ID 令牌。首先，find a third-party JWT library for your language。然后，验证标头、有效负载和 ID 令牌的签名。

令牌只是一个 JWT。您可以使用任何了解如何处理 JWT 的库。无需调用端点。您必须编写代码来检查 JWT 的内容，如链接文档中所述。