在Firebase安全规则中是否可以验证用户的身份验证令牌？

Question

类似于 admin.auth().verifyIdToken(idToken) 在安全规则中。

还是没有必要（也许是因为Firebase在进入安全规则之前会自动执行验证）？

Answer 1

这是不必要的。如果客户端提供了令牌，则request.auth.token中将提供已解码的令牌。