【发布时间】：2020-08-18 05:44:56
【问题描述】：
这是我的第一个 GAE 应用程序，如果我的方法有误，请告诉我。我了解 Flask 并且之前使用过 Flask-Login 来满足我的身份验证需求。对于 GAE，他们似乎建议使用 Firebase。我的不是 SPA，但我想使用 Firebase UI 并让它处理所有用户身份验证部分。
查看https://github.com/GoogleCloudPlatform/python-docs-samples/blob/master/appengine/standard_python3/building-an-app/building-an-app-3/static/script.js#L42 此处的示例，我可以使用 Python Admin SDK 验证令牌服务器端。 https://firebase.google.com/docs/auth/admin/verify-id-tokens#python 或更高级的示例 https://firebase.google.com/docs/auth/admin/manage-cookies#python 。我能够做到这一点，但我对稍后的流程有点困惑。
在同一个示例中，他们建议将令牌（或声明的某些部分）存储为安全 cookie。这类似于 Flask Login 也存储 cookie，然后我们在每个请求中验证 cookie - 但由于在后端是本地 REDIS 或任何存储的情况下，验证并不昂贵。但是在使用 Firebase 时，似乎我们必须为每个 api 调用调用 Firebase 来验证令牌。
否则，可能是用户更改了他们的密码或在他们的 Google/Facebook 提供商中重置了某些内容，而我们在我们的服务器上不会知道，直到我们在提供商端验证这些内容。这也妨碍了我们在本地离线开发（或者我们写一些逻辑来专门处理本地开发）。
解决这个问题的最佳方法是什么？
【问题讨论】：
-
您好，您可以使用 Firebase Admin SDK 来管理用户或管理身份验证令牌，根据official documentation
-
正确。所以我从阅读管理文档中了解到。我担心的是，对于我们的应用程序或页面加载中的每个 API 调用，我都必须进行一次 firebase 调用，这样可能会变得昂贵。如果这是建议的方式，那么我想我可以这样做。
标签： firebase google-app-engine firebase-authentication