如何使用 Google.Apis.Auth.AspNetCore3 在 C# 中驗證 Google Identity Platform 的完整性？

Question

我已經設置了“Google Identity Platform”並且可以使用以下代碼片段通過 firebase-ui web 獲取訪問令牌：

 user.getIdToken().then(function (accessToken) {
    console.log(accessToken);
  });

現在我需要通過驗證訪問令牌來驗證我的 ASP NET CORE 后端中的用戶，但我找不到任何示例。

是否可以通過 Google.Apis.Auth.AspNetCore3 庫來做到這一點？ 什么是最好的解決方案？

注意：我不想為每個請求調用 tokeninfo 端點。

Answer 1

不需要 Google.Apis.Auth.AspNetCore3。 只需添加以下代碼：

        builder.Services
            .AddAuthentication()
            .AddJwtBearer("GoogleIdentityPlatformScheme", bearerOptions =>
            {
                bearerOptions.Authority = "https://securetoken.google.com/FIREBASE_PROJECT_ID";
                bearerOptions.Audience = "FIREBASE_PROJECT_ID";
            });