在AngularFire2 / Firebase和NodeJS之间共享AccessToken

Question

我觉得我想做的事情要么简单，要么非常错误。 不确定哪一个。

我想构建一个由Firebase支持的应用程序，用于：

• 认证
• 实时数据库

我将使用AngularFire2构建Angular2前端单页应用程序。 使用AngularFire2，用户将使用GoogleAuthentication提供程序进行身份验证。 在大多数情况下，Angular2应用将直接与Firebase实时数据库进行交互。

但是，在某些情况下，我希望NodeJS / Express REST API层执行更复杂的业务逻辑并与FireBase数据库进行交互。 我想要发生的是，当用户通过AngularFire2进行身份验证时，可以在HTTP标头中对NodeJS的API调用上使用accessToken。 然后在NodeJS Firebase SDK内，我仅使用该令牌进行身份验证。

您将如何去做？ 我已经研究文档一段时间了，但仍然没有弄清楚。

Answer 1

进行了大量的挖掘工作，但我找到了解决方案。 我希望这对其他人有用。

在以下位置接受答案： 答案可以很好地引导这一点。 具体看一下：

• 验证您的特权工人
• 模拟用户或限制来自服务器进程的访问
• 通过安全性验证客户端身份