我目前正在开发一个使用 Firebase 实时数据库的应用程序，但是我选择不使用 SDK 从数据库中检索数据。原因是我不希望我的代码与 FireBase 如此紧密地联系在一起，因为一旦构建了应用程序，api 本身就会转移到基于自定义 rest 的 api。

我已经按照文档使用 REST 和 Firebase 实现了 api 调用，没有问题 - POST、GET、DELETE 等。

我遇到的问题是，如果我在数据库上启用任何类型的身份验证，根据我需要随请求发送“access_token”的文档，但是我不知道从哪里检索它。 firebaseUser.getToken(true) 返回看起来像 JWT token 的内容，如果我将其作为 “access_token” 发送，则无法识别该 token 。我收到 401 Unauthorized

我还按照说明设置了一个服务帐户，该帐户似乎生成了一个有效的 token ，但它并不能唯一地标识用户。

所以我的问题是任何人都可以指出如何获取所需的访问 token 来标识哪个用户正在访问该 api 的方向吗？我的 Firebase 项目支持的登录选项是 Google、Facebook 和 Twitter。

最佳答案

如果您要从每一种不同的身份验证模式中寻找不同的 token 或 ID，您应该为每一种模式实现不同的 API:

休息API

To retrieve an access token you need to use a service account. Please see the guide for using Google Service Accounts. You can create a service account credential in your Firebase project from the Service Accounts section of the Firebase console.

As an example, one way to generate an appropriate oauth2 token is with the Java google-api-client.

GoogleCredential googleCred = GoogleCredential.fromStream(new FileInputStream("service_account.json"));
GoogleCredential scoped = googleCred.createScoped(
    Arrays.asList(
      "https://www.googleapis.com/auth/firebase.database",
      "https://www.googleapis.com/auth/userinfo.email"
    )
);
scoped.refreshToken();
String token = scoped.getAccessToken();

成功的请求将由 200 OK 表示HTTP 状态代码。响应包含正在检索的数据:

{ "first": "Jack", "last": "Sparrow" }

数据库 REST API 接受 access_token=<TOKEN>在查询字符串或标题上 Authorization: Bearer <TOKEN>使用服务帐户对请求进行身份验证。

以下示例演示了如何将其用于包含用户名的数据库。您将替换 [PROJECT_ID]使用您的 Firebase 项目的标识符。

Facebook

您应该添加 Facebook SDK到您的应用程序并实现 LoginButton和 LoginManager项目要求一些信息作为 public_profile 电子邮件。使用 Facebook SDK 很烦人.关于如何添加它的示例代码是这样的:

// Initialize Facebook Login button
mCallbackManager = CallbackManager.Factory.create();
LoginButton loginButton = (LoginButton) findViewById(R.id.button_facebook_login);
loginButton.setReadPermissions("email", "public_profile");
loginButton.registerCallback(mCallbackManager, new FacebookCallback<LoginResult>() {
    @Override
    public void onSuccess(LoginResult loginResult) {
        Log.d(TAG, "facebook:onSuccess:" + loginResult);
        handleFacebookAccessToken(loginResult.getAccessToken());
    }

    @Override
    public void onCancel() {
        Log.d(TAG, "facebook:onCancel");
        // ...
    }

    @Override
    public void onError(FacebookException error) {
        Log.d(TAG, "facebook:onError", error);
        // ...
    }
});

另外，在 developers console 里面从 Facebook，您应该创建一个帐户，使用您的应用程序包名称配置一个新项目，并为您的应用程序的调试和发布版本添加 SHA key 。完成所有这些事情后，您将成功地从 LoginResult 中检索到一个 token 。使用方法 getAccessToken() 的对象

您可以在 official documentation 中阅读更多相关信息.

谷歌

Google 更容易，因为它已经连接到 Firebase，你应该添加到你的 Gradle google play services并添加 google services JSON文件已配置到您的应用程序。您可以从 Firebase 控制台获取它。

在此之后，您需要配置一个 GoogleSignInOptions使用 JSON 文件中的 id 的项目:

// Configure Google Sign In
        GoogleSignInOptions gso = new GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
                .requestIdToken(getString(R.string.default_web_client_id))
                .requestEmail()
                .build();

在此之后，您只需要对 GoogleSignInApi 做出 Intent 在你的应用程序中等待 onActivityResult回调:

private void signIn() {
        Intent signInIntent = Auth.GoogleSignInApi.getSignInIntent(mGoogleApiClient);
        startActivityForResult(signInIntent, RC_SIGN_IN);
    }

    @Override
    public void onActivityResult(int requestCode, int resultCode, Intent data) {
        super.onActivityResult(requestCode, resultCode, data);

        // Result returned from launching the Intent from GoogleSignInApi.getSignInIntent(...);
        if (requestCode == RC_SIGN_IN) {
            GoogleSignInResult result = Auth.GoogleSignInApi.getSignInResultFromIntent(data);
            if (result.isSuccess()) {
                // Google Sign In was successful, authenticate with Firebase
                GoogleSignInAccount account = result.getSignInAccount();
                firebaseAuthWithGoogle(account);
            } else {
                // Google Sign In failed, update UI appropriately
                // ...
            }
        }
    }

在此之后，您将能够从 GoogleSignInAccount 项目中检索 token 。请记住为您的应用程序的调试或发布版本配置不同的 SHA key ，否则 Google 登录将在发布版本中停止工作。

您可以在 official Firebase documentation 中阅读更多相关信息

推特

关于推特，我没有和推特打过交道，所以暂时帮不了你，但我建议你查看Twitter developer documentation和 firebase Twitter implementation post .

当我在家做一些 poc 检查它是如何工作时，我会尝试编辑它。

关于 Firebase token

另一个需要了解的好点是 Firebase id token ，它在您的应用程序中对于每个用户和连接都是唯一的，允许您检查同一帐户是否正在尝试同时从不同设备登录，或发送 FCM Cloud Messages 在您的应用中使用在线通知。

要检索它，您应该使用 FirebaseInstanceId使用 API 和方法的对象 FirebaseInstanceId.getInstance() .这会在您的用户登录您的应用时为您检索一个 FirebaseInstance 唯一 ID。

您可以使用 idInstance.getToken() 检索他的 token 并随时将其存储在您的应用程序中，以按照您想要的方式检查和管理它。

Firebase documentation about this不是很清楚，所以推荐大家使用下link ，它对我在我的应用程序中实现它有很大帮助。

关于Android Firebase Rest API 身份验证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/42778348/