我是否需要在 firebase 云函数的 context.auth object 上使用 verifyIdToken？

Question

使用可调用的 function，我的意图是只允许登录用户调用它。

export const sendMessage = functions.https.onCall(async (data, context) => {

从那里的context参数，我有授权令牌。 但总的来说，我对 firebase 还很陌生，我不想因为在这里的误解而犯下严重的错误。 如果我注销了， context.auth将变为空——这很容易。 但是我是否需要通过调用verifyIdToken来确保身份验证令牌有效而不是“虚构”的？

如果不是，那么只是检查context.auth是否足以确保用户已登录 null？

Answer 1

但是我是否需要通过调用 verifyIdToken 来确保身份验证令牌有效而不是“虚构”的？

不，那是自动发生的。 如果不是 null，您可以确定context.auth已通过验证。如文档中所述：

functions.https.onCall 触发器自动反序列化请求主体并验证身份验证令牌。