使用 Laravel 进行 Firebase 身份验证

Question

我正在尝试使用 Flutter 开发一个应用程序，该应用程序使用 OTP 对用户进行身份验证，我设置了 Firebase 身份验证并且一切正常，该应用程序向用户提供的电话号码发送短信，但现在我面临一个问题我的基于 Laravel 的 API，如何在 OTP 身份验证完成后登录用户？当然，我不能只使用他的电话号码向我的 API 发送登录请求，因为它非常不安全。 我确定我在这里遗漏了一些东西，我需要一些指导。

谢谢

Answer 1

要验证后端代码中用户的身份，请将其 ID 令牌从客户端发送到该后端，然后在那里 verify the ID token。一旦您验证了用户的身份，您就可以决定他们是否有权执行他们尝试执行的操作。