Firebase 自定义身份验证错误：`自定义令牌格式不正确`

Question

我正在尝试使用自定义生成的令牌实现身份验证。

这些令牌是在身份验证成功时在身份验证服务器上生成的。

然后我将所述令牌传递给我的 Firebase 应用程序

firebase.auth().signInWithCustomToken(token)

并获得带有此错误消息的400 响应：

The custom token format is incorrect

正如我所说，这些令牌是独立于 Firebase 和 reading here 生成的，我认为这是我的问题。

我的问题：是否可以在不设置身份验证服务器上的服务帐户私钥的情况下设置自定义令牌身份验证？

Answer 1

如果不知道项目的私钥和服务帐户，就无法创建自定义身份验证令牌。私钥用于对令牌进行签名，以便服务器验证其有效性。如果不这样做就允许铸造代币将带来巨大的安全风险。