如何防止使用 Firebase 进行客户端欺骗？

Question

使用 Firebase 对我的用户进行身份验证后，我有了用户对象（它有一个 Uid，可以使用 getUid 获取。我还有他的电话号码。

但每次应用向我的网站发出 http 请求时，我的网站如何知道它是在与我的应用对话，而不是有人冒充我的应用？

firebase 是否有任何功能可以让我在与我的应用程序通信时使用一些令牌或其他东西？

Answer 1

你需要使用令牌：

https://firebase.google.com/docs/auth/admin/verify-id-tokens

您从 firebase 获得一个令牌，并将其发送到您的服务器。如果令牌是真实的，您的服务器会与 Google 核对。