如何检查用户是否在 Firebase 和 Express/Node.js 中经过身份验证？

Question

如果我有一个页面只能由经过身份验证的用户访问，我如何检查用户是否经过身份验证？

我尝试使用(firebase.auth().currentUser !== null)，但我收到一条错误消息：TypeError: firebase.auth is not a function

我有以下配置：

const express = require('express'),
      firebase = require('firebase'),
      app = express();

app.use(express.static("/public"));

var config = {
   apiKey: "xxxx",
   authDomain: "xxxx",
   databaseURL: "xxxx",
   projectId: "xxxx",
   storageBucket: "xxxx",
   messagingSenderId: "xxxx"
};

firebase.initializeApp(config); 

app.get("/dashboard", (request, response) => {
   if (firebase.auth().currentUser !== null){
       response.render("dashboard.ejs")
   }
   else{
       response.render("login.ejs");
   }
});

Answer 1

您的代码位于 Express 应用程序中，这意味着它在服务器上运行。您使用的 Firebase SDK 适用于客户端设备，无法在您的 Express 环境中正常运行。服务器上没有“当前用户”的概念。当然，每个请求都可以将用户 ID 传递给服务器，但服务器本身是无状态的。

在您的 Express 服务器中，您需要使用 Firebase Admin SDK。看看这个Cloud Functions sample on how to build an authenticated endpoint。