如何从Android应用程序携带身份/身份验证到服务器？

Question

我开始在google上使用firebase auth，虽然有效，但我不确定如何将用户的身份转移到服务器调用。例如

1. 用户在我的Android应用中进行身份验证。我知道他们是xyz@gmail.com
2. 现在我需要调用服务器（而不是firebase / app引擎），服务器需要知道这是用户xyz @ gmail而不重新验证。我以为我会发送auth-token然后我可以在服务器上验证它具有相同的id / secret，但是我从IdpResponse返回的auth-token不起作用。

针对这种情况推荐解决方案的任何想法？感谢

Answer 1

这在firebase上有详细记载

https://firebase.google.com/docs/auth/admin/verify-id-tokens

工作得很漂亮。我还不确定为什么身份验证令牌不适用于Google oauth客户端。