firebase Admin SDK 与 firebase 控制台网页有何不同？

Question

我正在开发一个以 firebase 作为后端的 android 应用程序，我听到了一个名为Admin SDK的词。 我搜索过它，发现它是用来管理数据的。

但我怀疑 firebase 提供了一个控制台网页 (console.firebase.google.com) 来管理数据，但为什么有一个单独的 Admin SDK？

有人可以解释一下吗...

Answer 1

Firebase 管理 SDK 提供了一种使用 API 调用修改 Firebase 设置和数据的简单方法。

例如，您可能会问：为什么还要使用常规的 SDK 来存储数据？ 毕竟，您可以直接从 Web 界面存储和保存数据。 然而，让用户每次使用控制台更新他们自己的数据是不安全或不切实际的。

同样，admin SDK 就像常规 SDK 一样，但具有管理员权限。 例如，它允许您绕过使用 Firestore 规则设置的规则。 Firebase 管理 SDK 旨在用于您的后端 - 因此您知道它正在运行受信任的软件。 您知道它将按照您期望的方式运行，这与运行客户端的代码不同，这是不可信的。

例如，假设您希望能够在满足某些条件时删除用户的帖子。 用户将向您的服务器发出请求，它会检查是否满足条件，然后使用其管理员权限删除帖子。 当然，您可以使用 Firestorm 规则在技术上自动执行此操作，但这些规则可能非常麻烦，并且可能无法在更复杂的示例中使用。

您甚至还可以使用它与其他应用程序集成，例如将您的应用程序连接到无法或不应在客户端设备上运行的审核工具或诅咒检测器。

Answer 2

您的问题是为什么 Admin SDK 存在？

• 有几个管理任务，例如删除用户、列出集合等等，客户端不能也不应该做更多的事情。
• Firebase Admin SDK 拥有对 Firebase 项目资源的管理员访问权限。
• 它不遵守任何安全规则，可以读/写您的任何数据库、存储桶..

这就是为什么您必须在服务器（或仅云功能）中使用 Admin SDK。 虽然我觉得如果您使用自己的服务器和身份验证方法，Firebase Admin SDK 会更有用。 如果您使用的是自定义服务器，则：

• 它可用于生成自定义令牌，因此您可以使用自己的方法（可能是旧版身份验证系统）对用户进行身份验证，但此后仍使用 Firebase 身份验证来处理身份验证令牌。
• 如果您使用自己的数据库（而不是来自 Firebase 的任何数据库），Admin SDK 可以验证客户端发送的 ID 令牌并获取该用户的身份。 此后，您可以使用一个简单的 if-else 语句来决定用户是否有权访问请求资源。