使用 google firebase 和 spring 进行身份验证

Question

我想使用来自 google firebase 的身份验证，并将其与 spring boot 集成。 我不确定我是否知道如何实现角色/权限。 我想到了这种情况：

1. 在使用 firebase 成功验证后，前端向安全的 Spring 后端端点发送请求，并且此端点上的数据包含用户应具有的角色，因此前端使用此数据为用户设置声明。后端使用声明在访问端点时授权用户。

这样好吗，还是有更快/更好的解决方案？

Answer 1

这听起来是个好方法。查看 verifying ID tokens 上的 Firebase 文档，因为一旦您的后端收到来自客户端的令牌，这将是您的起点。

此时我能做的唯一补充是，Firebase 自己的许多后端服务会缓存最近解码的令牌（以未解码的令牌作为键），以允许后续请求更快地查找该令牌的信息。虽然这不是必需的，但一旦您准备好，它就可以轻松加速。