使用 Vaadin Flow 和 Firebase 进行密码验证

Question

I set up a Spring Boot project using https://start.spring.io including Spring Security and Vaadin. 然后我将 Vaadin 版本设置为 22.0.4 并按照本教程使用 Vaadin Flow 和 Spring 安全性设置登录页面： https://vaadin.com/docs/v22/flow/tutorial/login-and-authentication

这完美地工作并针对具有虚拟用户的InMemoryUserDetailsManager检查登录尝试。 正如您在教程中看到的，这是在扩展VaadinWebSecurityConfigurerAdapter的WebSecurity class 中配置的。

现在，我想使用 email 地址和密码对 Firebase 用户进行身份验证。 因此，我建立了一个 Firebase 项目并添加了一个用户。 我首先想到，可以使用 Firebase Admin SDK 登录，但现在我认为这是不可能的。

如何使用 Vaadin Flow 作为前端框架在我的 Spring 引导应用程序中使用 email 地址和密码验证 Firebase 用户？

Answer 1

Firebase 有两种类型的 SDK：

• 其常规 SDK 旨在用于客户端不受信任的环境，例如 web 前端、Android 应用程序或 iOS 应用程序。
• 其Admin SDK旨在用于（通常是服务器端）可信环境，例如您的开发机器、您控制的服务器或 Cloud Functions/Cloud Run。

只有常规的客户端 SDK 具有让用户登录的方法。对于 Admin SDK，这不是必需的，因为它们已经在受信任的环境中运行，并且这会以其他方式建立它们的凭据（通常通过您的凭据文件）从 Firebase/Cloud 控制台下载）。

因此，无法在您的服务器端代码上登录 Firebase。 这也没有多大意义，因为很多用户可能会同时访问服务器，那么当前用户是谁？

相反，在 Firebase 中，您通常通过常规 SDK 之一在客户端对使用进行签名，然后（如果需要）将 ID 令牌传递给服务器，您的代码（通过管理员 SDK 如果可用）可以解码该 ID令牌并确定发出请求的用户。

您可以在 Admin SDK 中创建自己的 ID 令牌，但那里的流程保持不变，您通常使用它来实现自定义登录提供程序。