如何使用 Google.Apis.Auth.AspNetCore3 在 C# 中验证 Google Identity Platform 的完整性？

Question

我已经设置了“Google Identity Platform”并且可以使用以下代码片段通过 firebase-ui web 获取访问令牌：

 user.getIdToken().then(function (accessToken) {
    console.log(accessToken);
  });

现在我需要通过验证访问令牌来验证我的 ASP NET CORE 后端中的用户，但我找不到任何示例。

是否可以通过 Google.Apis.Auth.AspNetCore3 库来做到这一点？ 什么是最好的解决方案？

注意：我不想为每个请求调用 tokeninfo 端点。

Answer 1

不需要 Google.Apis.Auth.AspNetCore3。 只需添加以下代码：

        builder.Services
            .AddAuthentication()
            .AddJwtBearer("GoogleIdentityPlatformScheme", bearerOptions =>
            {
                bearerOptions.Authority = "https://securetoken.google.com/FIREBASE_PROJECT_ID";
                bearerOptions.Audience = "FIREBASE_PROJECT_ID";
            });