com.google.firebase.auth.FirebaseAuthException：Firebase ID 令牌未由有效的公钥签名

Question

我正在尝试使用 firebase admin sdk 在我的 java 服务器上验证 android 客户端应用程序发送的 Id Token。我关注了

Admin Sdk 和 Android

FirebaseOptions options = new FirebaseOptions.Builder()
    .setServiceAccount(sce.getServletContext().getResourceAsStream("/WEB-INF/serviceAccountKey.json"))
    .setDatabaseUrl("https://[project-id].firebaseio.com/")
    .build();
FirebaseApp.initializeApp(options);
FirebaseToken decodedToken = FirebaseAuth.getInstance().verifyIdTokenAsync(idToken).get();
    String uid = decodedToken.getUid();

从 Android 客户端检索 ID 令牌

mAuth.signInAnonymously()
            .addOnCompleteListener(this, new OnCompleteListener<AuthResult>() {
   @Override
   public void onComplete(@NonNull Task<AuthResult> task) {
       if (task.isSuccessful()) {
           final FirebaseUser user = mAuth.getCurrentUser();
           user.getIdToken(true).addOnCompleteListener(new OnCompleteListener<GetTokenResult>() {
               @Override
               public void onComplete(@NonNull Task<GetTokenResult> task) {
                   String token = task.getResult().getToken();
                   Log.e(TAG,"signInAnonymously:success :  onComplete : "+token);
                   callApi(token);
               }
           });

        } else {
            // If sign in fails, display a message to the user.
            Toast.makeText(SignIn.this, "Authentication failed.",
            Toast.LENGTH_SHORT).show();
        }

    }
});

服务器异常

com.google.firebase.auth.FirebaseAuthException：Firebase ID 令牌 未由有效的公钥签名。见https://firebase.google.com/docs/auth/admin/verify-id-tokens 有关如何检索 ID 令牌的详细信息。在 com.google.firebase.auth.internal.FirebaseTokenVerifier.verifyTokenAndSignature(FirebaseTokenVerifier.java:147) 在 com.google.firebase.auth.FirebaseAuth$2.call(FirebaseAuth.java:223) 在 com.google.firebase.auth.FirebaseAuth$2.call(FirebaseAuth.java:211) 在 com.google.firebase.tasks.Tasks$1.run(Tasks.java:82) 在 java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149) 在 java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624) 在 java.lang.Thread.run(Thread.java:748)

Answer 1

你能试试这个代码吗？（如果你不使用，只删除setDatabaseUrl。）

FirebaseOptions options = new FirebaseOptions.Builder()
.setServiceAccount(sce.getServletContext().getResourceAsStream("/WEB-INF/serviceAccountKey.json"))
.build();