将 REST API 用于 id 令牌时对 Firebase 存储进行身份验证

Question

我目前正在编写一个使用 firebase 身份验证的应用程序，但不是通过 firebase auth SDK，而是通过以下代码：

void submitlogin() async {
    if (_formKey.currentState.validate()) {
      _formKey.currentState.save();
      final Map<String, dynamic> successinfo = await postdata();
      if (successinfo['success']) {
        Navigator.pushReplacement(context,
            MaterialPageRoute(builder: (BuildContext context) => BMTHome()));
      } else
        showDialog(
            context: context,
            builder: (BuildContext context) {
              return AlertDialog(
                title: Text('An error occurred!'),
                content: Text(successinfo['message']),
                actions: <Widget>[
                  FlatButton(
                      child: Text('OK'),
                      onPressed: () {
                        Navigator.of(context).pop();
                      })
                ],
              );
            });
    }
  }

  Future<Map> fetchData() async {
    final apiresponse = await http.get(
        'https://xxx.firebaseio.com/Users/${authUser.id}.json?auth=${authUser.token}');
    //print(apiresponse.body);
    return json.decode(apiresponse.body);
  }

  Future<Map<String, dynamic>> postdata() async {
    final Map<String, dynamic> userdata = {
      'email': authenticateduser.email,
      'password': authenticateduser.password,
      'returnSecureToken': true
    };
    final http.Response response = await http.post(
        'https://www.googleapis.com/identitytoolkit/v3/relyingparty/verifyPassword?key=xxx',
        headers: {"Accept": "application/json"},
        body: json.encode(userdata));
    //print(json.decode(response.body));
    bool hasError = true;
    final Map<String, dynamic> responseData = json.decode(response.body);

    if (responseData.containsKey('idToken')) {
      hasError = false;
      message = 'Auth Succeeded';
      authUser = AuthUser(
          id: responseData['localId'],
          email: authenticateduser.email,
          token: responseData['idToken']);
    } else if (responseData['error']['message'] == 'EMAIL_NOT_FOUND') {
      hasError = true;
      message =
          'No account exists for this email address, please create an account';
          setState(() {
      isLoading = false;
    });
    } else if (responseData['error']['message'] == 'INVALID_PASSWORD') {
      hasError = true;
      message = 'Your password was incorrect';
      setState(() {
      isLoading = false;
    });
    }
    setState(() {

    });
    print(authUser.id);
    return {'success': !hasError, 'message': message};
  }

我通过将 authid 添加到实时数据库 REST API 的 URL 请求的末尾来使用 firebase 实时数据库。

我遇到的问题是我还想访问应用程序中的 firebase 存储，并且在不使用 firebase auth SDK 的情况下找不到使用 authid 访问存储的方法。目前您必须使用 Google 登录才能使用 SDK，这并没有提供我需要的帐户信息，因此我这样做了。

无论如何我可以保护我在 firebase 上的存储并且仍然将令牌传递给 firebase 存储以便能够访问它？

将数据发布到实时数据库的请求类型示例如下：

final http.Response response = await http.patch(
          'https://xxx.firebaseio.com/Users/${authUser.id}.json?auth=${authUser.token}',
          body: json.encode(userdatapostCode));

目前我上传图片的代码如下，但是如果我保护它，我似乎无法访问存储，并且我找不到传递authUser.token的方法

pickercam() async {
    print('callpicker');
    File img = await ImagePicker.pickImage(source: ImageSource.camera);
    image = img;
    final String uuid = Uuid().v1();
    StorageReference reference = _storage.ref().child(uuid);
    StorageUploadTask uploadTask = reference.putFile(image);
    var dowurl = await (await uploadTask.onComplete).ref.getDownloadURL();
    print(dowurl);
    final http.Response response = await http.patch(
        'https://xxx.firebaseio.com/Users/${authUser.id}.json?auth=${authUser.token}',
        headers: {"Accept": "application/json"},
        body: json.encode({"profileurl": dowurl}));
    profileurl = dowurl;
    setState(() {});
    print('response');
  }
}

提前致谢

Answer 1

为了做到这一点，我不得不转移到使用 sdk 的 firebase 身份验证和使用 google 登录的 firebase auth dart 包。