如何在客户端中使用 Firebase Auth gmail 保护 NestJS 中的 API？

Question

我们如何保护 NestJS API 端点？

客户

带有 Firebase Gmail 身份验证的 Android 原生应用程序。

服务器

带有 ExpressJS、TypeORM、MySQL 的 NestJS 框架

我们的用户通过 Firebase Auth“Google Auth Provider”进行身份验证并获取 UID 并将其存储在服务器上。如何保护 POST 端点。

有效载荷

{
  "uid":"adsfasdfasdfas",
  "name":"John",
  "email":"email@example.com",
  "token":"XZExzs2511WSSkl" // How to make this token, and can be validate in Server
}

请建议，有什么好的方法？

谢谢

Answer 1

您应该阅读 Authentication in NestJS 上的章节，并使用 Passport 让您的工作变得轻松。