具有ID令牌的REST API Firestore身份驗證

Question

我有一個Firestore DB和一個用戶。 我可以通過REST請求登錄后為用戶檢索ID令牌。

我將ID令牌用於從DB讀取/寫入的請求。

使用Python請求，當安全規則打開（任何人都可以讀/寫）時，我能夠讀取和寫入Firestore：

headers = {
    'Content-Type': 'application/json',
}

url = 'https://firestore.googleapis.com/v1beta1/projects/[PROJECT_NAME]/databases/(default)/documents/[COLLECTION]/[DOCUMENT]'

r = requests.get(url, headers=headers)

寫作類似，省略。

嘗試附加實時數據庫的這些文檔所指示的ID令牌會給出錯誤消息""Invalid JSON payload received. Unknown name \\"auth\\""... ""Invalid JSON payload received. Unknown name \\"auth\\""...

我的問題是如何通過REST授權Firestore的用戶ID令牌？

Answer 1

根據Cloud Firestore REST API指南 ，

獲取Firebase ID令牌或Google Identity OAuth 2.0令牌后，將其作為授權標頭設置為Bearer {YOUR_TOKEN}傳遞到Cloud Firestore端點。

所以你的請求應該包括標題

'Authorization': `Bearer ${YOUR_TOKEN}`