使用 Javascript 的 Firebase 身份验证

Question

我们正在使用 firebase 构建一个网络应用。我们使用 Firebase 托管来托管 CSS、图像和 javascript 等静态文件。我们还使用 firebase 函数来使 web 应用程序动态化。

const app = express();
...
app.use(express.static(__dirname + '/public'));

app.get('/', (req,res) => {
  res.render('index');
});

我在公共文件夹中有一个 signIn.js 并托管在 Firebase 托管上。当我尝试访问 signin.js 中的 "firebase.auth().signInWithPhoneNumber(phoneNumber, appVerifier) {}" 函数时，我收到一个错误，提示找不到“Firebase”。

我想使用 Firebase 在用户手机上发送 OTP。现在我很困惑我们是否应该在托管的 JS 文件中在客户端处理它，或者我们必须在 server.js 中的服务器端处理它。

另外，我如何从托管在 firebase 托管上的静态 js 文件调用托管在 firebase 函数上的 server.js 文件中的函数？

Answer 1

firebase.auth().signInWithPhoneNumber 只是客户端。您还需要用它渲染一个不可见的 reCAPTCHA，这只能在客户端完成。如果您使用 Firebase Admin SDK，它允许您创建用户或使用电话号码更新现有用户，但它假定您通过自己的方式验证了该号码。

如果您需要通过 Firebase Functions 提供对某些 http 端点的身份验证访问，您可以将手机身份验证用户的 Firebase ID 令牌发送到该端点（您可以通过 currentUser.getIdToken() 在客户端上获取它）并通过以下方式进行验证Admin SDK verifyIdToken(idToken)。