更新：现在记录了Firebase REST身份验证！

Question

我想知道使用自定义身份验证 可能实际验证到Firebase REST API >

我现在已经与Firebase合作了一段时间，我正在考虑将我的后端迁移到Firebase。使用后端的应用程序当前使用REST API，根本不需要实时数据。因此，我只想在客户端上使用REST API而不是完整的Android框架。

是否可以使用邮件＆amp;获取身份验证令牌？通过HTTP请求对Firebase进行密码验证？

在old docs我只找到了自定义登录的解决方案，在new docs中您似乎需要一个Google服务帐户。

感谢任何帮助或建议。

Answer 1

更新：现在记录了Firebase REST身份验证！

View the documentation

Firebase REST身份验证

我找到了如何通过检查Javascript API发送的请求来为Firebase执行电子邮件和密码身份验证。

这些API未记录且不受支持

Firebase 3

Firebase 3身份验证是Google Identity Toolkit的更新和重命名版本。旧文档不完全准确，但可能有用，可以在此处找到：https://developers.google.com/identity/toolkit/web/reference/

Firebase 3要求所有请求在标题中都有Content-Type: application/json

API密钥

Firebase 3需要将API密钥附加到所有身份验证请求。您可以访问Firebase项目概述并单击“将Firebase添加到您的Web应用程序”，找到数据库的API密钥。您应该看到一个包含如下代码的窗口：

<script src="https://www.gstatic.com/firebasejs/live/3.0/firebase.js">    </script>
<script>
  // Initialize Firebase
  var config = {
    apiKey: "<my-firebase-api-key>",
    authDomain: "my-firebase.firebaseapp.com",
    databaseURL: "https://my-firebase.firebaseio.com",
    storageBucket: "my-firebase.appspot.com",
  };
  firebase.initializeApp(config);
</script>

复制apiKey值并保存以供日后使用。

注册

方法：POST

网址：https://www.googleapis.com/identitytoolkit/v3/relyingparty/signupNewUser?key=<my-firebase-api-key>

有效载荷：

{
    email: "<email>",
    password: "<password>",
    returnSecureToken: true
}

回应：

{
    "kind": "identitytoolkit#SignupNewUserResponse",
    "localId": "<firebase-user-id>", // Use this to uniquely identify users
    "email": "<email>",
    "displayName": "",
    "idToken": "<provider-id-token>", // Use this as the auth token in database requests
    "registered": true,
    "refreshToken": "<refresh-token>",
    "expiresIn": "3600"
}

{
    "kind": "identitytoolkit#VerifyPasswordResponse",
    "localId": "<firebase-user-id>", // Use this to uniquely identify users
    "email": "<email>",
    "displayName": "",
    "idToken": "<provider-id-token>", // Use this as the auth token in database requests
    "registered": true,
    "refreshToken": "<refresh-token>",
    "expiresIn": "3600"
}

获取帐户信息

方法：POST

网址：https://www.googleapis.com/identitytoolkit/v3/relyingparty/getAccountInfo?key=<my-firebase-api-key>

有效载荷：

{
    idToken: "<provider-id-token>"
}

回应：

{
    "kind": "identitytoolkit#GetAccountInfoResponse",
    "users": [
    {
        "localId": "<firebase-user-id>",
        "email": "<email>",
        "emailVerified": false,
        "providerUserInfo": [
        {
            "providerId": "<password>",
            "federatedId": "<email>",
            "email": "<email>",
            "rawId": "<email>"
        }],
        "passwordHash": "<hash>",
        "passwordUpdatedAt": 1.465327109E12,
        "validSince": "1465327108",
        "createdAt": "1465327108000"
    }]
}

Firebase 2

这些请求返回Firebase文档中描述的JSON数据。 https://www.firebase.com/docs/web/guide/login/password.html#section-logging-in

注册

也可以通过将_method=POST作为查询字符串的一部分发送相同的GET请求来执行用户创建

https://auth.firebase.com/v2/<db_name>/users?&email=<email>&password=<password>&_method=POST

Answer 2

来自Firebase指南使用自定义身份验证系统在网站上使用Firebase进行身份验证（请参阅https://firebase.google.com/docs/auth/web/custom-auth）

您可以将Firebase身份验证与自定义身份验证集成系统通过修改您的身份验证服务器来生成自定用户成功登录时签署令牌。您的应用程序收到此令牌并使用它来验证Firebase。

以下是关键理念：

1）将Firebase添加到您的Web项目并使用Firebase REST JavaScript SDK进行身份验证，并使用Firebase访问存储/实时数据库。

  // TODO: Replace with your project's customized code snippet
  <script src="https://www.gstatic.com/firebasejs/3.0.2/firebase.js"></script>
  <script>
    // Initialize Firebase
    var config = {
      apiKey: '<your-api-key>',
      authDomain: '<your-auth-domain>',
      databaseURL: '<your-database-url>',
      storageBucket: '<your-storage-bucket>'
    };
    firebase.initializeApp(config);
  </script>

2）您的应用用户使用他们的用户名和密码登录您的身份验证服务器。您的服务器检查凭据并返回自定义令牌（如果它们有效）。

3）从验证服务器收到自定义令牌后，将其传递给signInWithCustomToken以登录用户

firebase.auth().signInWithCustomToken(token).catch(function(error) {
  // Handle Errors here.
  var errorCode = error.code;
  var errorMessage = error.message;
  // ...
});

Answer 3

如果您尝试通过 REST API ，则必须在您的应用中执行所有操作。

只需抓住 json数据并选中您的身份验证。

使用改进获取方法，然后从 firebase应用中获取所有数据。

这是我的帖子Rerofit + Firebase，我是为初学者发布的，以了解firebase和Retrofit的连接。

或

请通过这个链接，它会帮助你.....................

REST auth

User Authnitication

Example

享受编码.......

Answer 4

一旦您使用电子邮件和电子邮件进行身份验证，您就需要返回令牌。密码，根据文档，您可以返回用户的令牌 getToken(opt_forceRefresh)可在以下网址找到。

https://firebase.google.com/docs/reference/js/firebase.User#getToken

Answer 5

我相信你可以做以下其中一项：

将您的网络应用程序连接到Firebase，您的REST API将通过接收用户凭据来处理身份验证，然后通过web APIs Password Authentication
使用Firebase服务器SDK生成custom authentication tokens，令牌将是 JSON Web令牌（JWT）。

GitHub上还有用于生成Firebase令牌的项目：

Python
PHP

使用邮件和密码通过REST API [Firebase]进行身份验证

5 个答案:

更新：现在记录了Firebase REST身份验证！

Firebase REST身份验证

Firebase 3

API密钥

注册

登录

获取帐户信息

Firebase 2

登录

注册