簡體   English   中英

使用 Cloud Functions 訪問 firestore 中的用戶數據,但如何安全地發送 UID/IDToken?

[英]Accessing user data in firestore using Cloud Functions, but how do I securely send the UID/IDToken?

我正在嘗試將帶有用戶 uid 或令牌的 http 請求安全地發送到我的雲函數,以在通過雲函數發布/更新數據之前驗證一些數據。

我只是以字符串格式發送令牌/uid 嗎? 我用谷歌搜索了 web 使用 Bearer auth 的開發(現在超級困惑)。 我想知道在 swift 做什么? 以字符串格式發送令牌/uid 是否可以,或者是否有更可靠的方式?

只需完全按照您從 Firebase Auth API 獲得的令牌發送 - 作為字符串。 然后,您采用相同的字符串並將其直接傳遞給管理員 SDK 以按照您在文檔中看到的那樣對其進行驗證。 如果您對 Cloud Functions 的訪問權限超過 HTTPS,則無需添加任何額外的安全措施,這是應該的。

暫無
暫無

聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM