用于保护API的Firebase ID令牌（Google Cloud Endpoints）

Question

我有一个我想要保护的API，我正在考虑使用Firebase ID令牌并在每个请求中包含一个令牌，使用：

firebase.auth().currentUser.getToken(/* forceRefresh */ true).then(function(idToken) {
        // Send token to your backend via HTTPS
    }).catch(function(error) {
        // Handle error
    });

然后验证令牌。

这会降低对API的请求吗？

Answer 1

答案当然是，是的，身份验证总是会减慢对API的请求。但它应该是非常小的。