代码之家 › 专栏 › 技术社区 › Marcelo Glasberg

我可以使用客户端登录的Firebase ID令牌来使用Java SDK对Java桌面应用程序进行身份验证吗?

firebase-admin google-cloud-firestore firebase-authentication firebase java

Marcelo Glasberg · 技术社区 · 8 年前

谷歌的云Firestore可以通过以下方式访问客户 iOS、Android和web应用程序,通过本机SDK。

对于 服务器 ,云Firestore也可在本机节点中使用。js、Java、Python和Go SDK,以及REST和RPC API。其中,Java和Node SDK能够监听数据库中的更改(截至2018年3月)。

我想在 Java客户端桌面应用程序 .

正如我所说,Java Server SDK可以侦听数据库更改,但是它使用身份和访问管理(IAM)对用户进行身份验证,而客户端SDK使用Firebase身份验证进行身份验证。我必须使用Firebase身份验证进行身份验证,以便使用云Firestore安全规则保护数据库。

我的问题是: 我想将用户登录到Firebase客户端SDK之一(web、iOS或Android),然后将该登录的ID令牌发送到我的Java桌面应用程序。然后,我想用该令牌对Java SDK进行身份验证,从而限制对云Firestore安全规则的访问。

这可能吗?怎样

1 回复 | 直到 8 年前

Doug Stevenson 8 年前

服务器上使用的Firebase Admin SDK不支持单个用户登录。您可以看到与身份验证相关的功能列表 here . 简而言之,它不是针对最终用户应用程序的,只是对客户端应用程序的后端支持,在客户端应用程序中,用于初始化它的凭据完全隐藏,最终用户无法访问。

您永远不会提供使用Admin SDK编写的客户端应用程序,该SDK还要求您提供服务帐户凭据以对其进行初始化。服务帐户凭据就像根密码一样——永远不要将它们提供给任何人,除非是您信任的可以完全访问所有内容的人。

推荐文章

taha khamis · 如何限制用户在firestore数据库中创建多个文档?

4 年前

asd man · Firebase安全规则计算列表的总和

4 年前

ImDarkk · FirebaseError:权限缺失或不足。使用getDocs()

4 年前

tr1via · Firestore数据库查询问题

4 年前

rhysclay · Firestore-如何从值映射中添加/减去

8 年前

Fathur Radhy · Android Firestore查询获取包含搜索值的文档的id

8 年前

Darshan Kalola · 如何避免在我没有编写的swift函数上出现回调地狱?

8 年前

Vahid Hallaji · swift语言中云Firestore服务器时间戳的等效数据类型是什么?

8 年前

Guillermo Moratorio · 要求授权。在云Firestore规则中,uid似乎总是空的

8 年前

Ebad Ali · 按时间戳按升序排列Firestore数据

8 年前