如何在 Firebase 中验证休息呼叫？

Question

我想在我的用户的帮助下对一些受某些规则保护的数据进行休息调用，所以我需要获得我的请求的令牌。 根据哪个版本的 firebase 文档，有不同的方法： 旧的和过时的方式（https://www.firebase.com/docs/rest/api/）：

'https://samplechat.firebaseio-demo.com/users/jack/name.json?auth=<TOKEN>'

新方法，我引用文档（https://firebase.google.com/docs/reference/rest/database/user-auth#section-get）：

使用访问令牌 数据库 REST API 将接受查询字符串或标头上的 access_token= Authenticate: Bearer 以使用服务帐户对请求进行身份验证。

'https://samplechat.firebaseio-demo.com/users/jack/name.json?access_token=<TOKEN>'

即使我在设置时使用了新的 Firebase 控制台，即使我使用的令牌是使用新的 Firebase sdk 生成的，新方法也不适合我。有人知道为什么只有不推荐使用的方式有效吗？我有兴趣将令牌放在请求的标头中，但不能这样做。

Answer 1

对于java： 我尝试使用 auth 来访问 DatabaseRealtime。 运行：

curl 'https://PROJECT_ID.firebaseio.com/users.json?auth=DATABASE_SECRET'

它有效，但这种方式已被弃用。
之后我尝试使用 access_token 在我的 firebase 项目中使用 access_token 查询数据库时遇到了问题。 我已经找到了之前遇到的错误的根本原因。 因为access_token生成错误。我尝试再次生成access_token，尝试使用access_token如下：

1.将 google-api-client 添加到 pom.xml

<dependency>
      <groupId>com.google.api-client</groupId>
      <artifactId>google-api-client</artifactId>
      <version>1.22.0</version>
    </dependency>

2。获取令牌

 public static void main(String[] args) throws Exception {
           GoogleCredential googleCred = GoogleCredential.fromStream(new 
           FileInputStream("C://realtime.json"));
           GoogleCredential scoped = googleCred.createScoped(
                         Arrays.asList(
       // or use firebase.database.readonly for read-only access
           "https://www.googleapis.com/auth/firebase.database",                           
    "https://www.googleapis.com/auth/userinfo.email"
                          )
                  );
                  scoped.refreshToken();
                  String token = scoped.getAccessToken();
                  System.out.println(token);
              }

3.尝试访问数据库 复制上面打印出来的值
运行 curl：

curl 'https://PROJECT_ID.firebaseio.com/users.json?access_token=TOKEN'

效果很好。

更多信息请参考链接：https://firebase.google.com/docs/reference/rest/database/user-auth#section-get

Answer 2

像这样：

 try (InputStream is = new ClassPathResource("your-admin-info.json").getInputStream()) {

      GoogleCredential googleCred = GoogleCredential.fromStream(is);
      scoped = googleCred.createScoped(
          Arrays.asList(
              "https://www.googleapis.com/auth/firebase.database",
              "https://www.googleapis.com/auth/userinfo.email"
          )
      );
      scoped.refreshToken();
      scoped.getAccessToken();

your-admin-info.json 是您可以在您的帐户上生成的服务管理员帐户信息

Answer 3

我遇到了同样的问题。仅在 Authorization 标头中添加令牌不起作用，但在请求中包含 'auth=' 的旧方法有效。我认为这可能是 Firebase 中的一个错误。

我的解决方案是同时使用新方法和旧方法，即在请求中包含“auth=”以及在授权标头中包含令牌。因此，在他们解决问题后，您的应用将继续运行。

顺便说一句，那些关于规则的答案是不正确的，如果问题是由规则引起的，错误将是 401 未授权而不是 403 消息“权限被拒绝”

Answer 4

您需要检查规则是否配置正确。

有 4 个选项可用于身份验证。

需要为每个选项配置不同的规则。

试试下面的规则：

Answer 5

您需要将 access_token 放在标头中。

标头名称：授权

标头内容：不记名the_token

要尝试并放置一些标题，您可以使用一些工具，例如邮递员 for google chrome 或其他工具。