我是否可以使用Firebase处理用户身份验证，然后将身份验证信息安全地传递到服务器？
是的，您可以使用Firebase处理用户身份验证，并安全地将身份验证信息传递到服务器。
Firebase是一个由Google提供的云计算平台，它提供了一系列的后端服务，包括身份验证、数据库、存储、云函数等。在Firebase中，您可以使用Firebase Authentication模块来处理用户身份验证。
Firebase Authentication提供了多种身份验证方式，包括电子邮件/密码、手机号码、Google、Facebook、Twitter等社交媒体账号登录。您可以根据您的应用需求选择适合的身份验证方式。
使用Firebase身份验证，您可以轻松地实现用户注册、登录、密码重置等功能。Firebase会为每个用户生成一个唯一的用户ID，并为其分配一个安全的身份验证令牌。这个令牌可以用于验证用户的身份，并在需要时传递给服务器。
为了安全地传递身份验证信息到服务器，您可以使用HTTPS协议进行数据传输。HTTPS通过加密通信内容，确保数据在传输过程中不被窃取或篡改。您可以在服务器端验证Firebase身份验证令牌的有效性，并根据用户的身份执行相应的操作。
对于推荐的腾讯云相关产品，您可以考虑使用腾讯云的云服务器（CVM）来部署您的服务器应用程序，使用腾讯云数据库（TencentDB）来存储用户数据，使用腾讯云CDN（Content Delivery Network）来加速数据传输，以提高用户体验。
以下是腾讯云相关产品的介绍链接地址：
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云CDN（Content Delivery Network）：https://cloud.tencent.com/product/cdn
请注意，以上仅为示例，您可以根据实际需求选择适合的腾讯云产品。
相关·内容
是否有可能用Firebase服务器实现GCM？
如果这就是我们如何做到的。
例如，我有一个聊天应用程序，其中后端服务器是firebase，没有其他服务，并且实现了firebase的身份验证系统，然后我们如何向特定用户发送通知，通知其他用户有一些消息。
浏览 3提问于2015-12-27得票数 2
回答已采纳
1回答
我有下面的Firebase数据库结构。我不使用firebase.Using Mysql对用户进行身份验证，我想保护我的整个Firebase数据库，只允许对Driver、books和pos节点进行读写。用户或用户不能创建新节点或下载数据库，只有知道指定节点名称的用户才能读写。
这就是我迄今所尝试过的
{
"rules": {
"Driver_xgfururi": {
".write": true,
".read": true
},
"books_xgfururi": {
浏览 7提问于2019-12-31得票数 1
回答已采纳
我使用angularfire2进行了有效的身份验证，我只是想知道是否有另一种方法来检查用户最近登录w/o到服务器后是否经过身份验证？我是这样做的
isAuthenticated():boolean{
this.af.auth.subscribe(data => {
if(data ){
// User is authenticated
return true;
}
});
}
任何帮助都是非常感谢的。
编辑1：
我决定仍然使用原始代码来检查用户最近是否登录。当您没有在应用程序启动时检查用户时，@cartant建议的内容就足够好了，因为它可能返回null，如fireb
浏览 5提问于2017-04-15得票数 10
回答已采纳
以下是这样的想法：
有一个android应用程序将使用我使用Spring创建的服务。然而，这些服务应该具有某种安全性，因此只有登录到我的android应用程序上的人才能使用这些服务。
在我的android应用程序上，我将使用Firebase进行身份验证，使用电子邮件和密码。因此，我不需要配置任何服务器来进行此控制。(就像Spring OAuth2)
问题是，一旦用户登录到我的应用程序中，想要使用一些服务，例如，获取使用Spring在服务器上提供的服务列表，我如何检查用户是否登录了应用程序，以便授予对该服务的访问权？
浏览 3提问于2016-07-02得票数 0
回答已采纳
我正在开发一个web应用程序(使用)，它与一起工作。
我安装了，它是一个易于使用的库，用于执行用户登录。由于我需要自定义API，所以我还开发了一个使用Firebase的服务器。
我调用ExpressJs时暂时没有任何安全性(因为我仍然在本地环境中)。
为了使用Firebase Admin SDK，我跟踪了官方文档，其中说：
一旦创建了Firebase项目，就可以使用将服务帐户文件与Google应用程序默认凭据相结合的授权策略初始化SDK。
Firebase项目支持Google服务帐户，您可以使用这些帐户从应用服务器或受信任的环境调用Firebase服务器app。如果您正在本地开发代码或在现场
浏览 2提问于2019-08-30得票数 2
回答已采纳
2回答
我想知道是否有一种方法可以在用户使用带有电子邮件和密码的防火墙进行身份验证之后，将令牌发送到自己的服务器上。我希望将一些信息存储在服务器上的辅助数据库中，只有在使用Firebase进行身份验证时，它们才能访问这些信息。这个是可能的吗？
浏览 3提问于2016-02-03得票数 0
回答已采纳
我在我的laravel项目中使用了firebase身份验证，我很好奇是否有这样一种方法来授予用户角色/权限。
通常我使用laravel授权来克服它，但现在我的用户数据在firebase上。
浏览 1提问于2021-03-18得票数 0
由于需要做一些服务器端代码-主要是发送电子邮件，我决定使用Nodejs & Express作为服务器端元素，以及Firebase来保存数据-部分是从学习经验中学到的。
我的问题是，在使用简单的电子邮件和密码API进行身份验证时，使用客户端Firebase库和Nodejs库的最佳方法是什么。如果我在客户端进行身份验证，然后在NodeJS端调用不同的路由，那么该用户的身份验证将在请求中传递。测试用户在Node中进行身份验证的方法是什么？
我假设的一种方法是从firebase获取当前用户的用户名和密码，然后将其发布到NodeJS，然后在服务器上使用firebase安全API进行测试。
浏览 0提问于2013-02-03得票数 41
回答已采纳
我想将Firebase存储集成到我的实际项目中。我有一个使用REST的登录系统。我应该做些什么来进行身份验证并能够为每个拥有正确权限的用户上传文件？
谢谢
编辑：
我有一个REST和一个VueJs前端。我实际上通过api执行JWT令牌身份验证。我不知道如何让firebase了解我的用户，也不知道如何上传特定用户的文件。
浏览 1提问于2018-06-22得票数 0
回答已采纳
1回答
我有一个web应用程序，我正在使用firebase身份验证来登录/注册我们的用户。 在过去，我使用Passport登录我的应用程序，这是有效的，但你必须维护自己的数据库和安全废话…但是我可以控制我的用户在通过Passport登录后什么时候可以访问页面，使用这样的中间件- // isAuthentcated is my middleware on server side.
app.get('/home', isAuthenticated,(req,res)=>{
res.render('home');
}); 我如何使用firebase做同样的事
浏览 31提问于2020-04-03得票数 0
我目前正在做一个使用react，redux和firebase的next.js项目。当用户进入一个需要授权的页面时，如果他们没有通过身份验证，我会使用以下代码来重定向他们。 import React from 'react';
import Router from 'next/router';
import { firebase } from '../../firebase';
import * as routes from '../../constants/routes';
const withAuthorization =
浏览 11提问于2019-02-03得票数 0
我以前在Android应用程序上使用过Firebase的Google身份验证。但这一次，我想让我的后端服务器知道用户是否通过了身份验证。用户将使用Flutter应用程序中的Firebase身份验证。现在，我已经完成了简单的电子邮件和密码验证。Flutter将用户名和密码发送到服务器，服务器正在使用Firebase进行身份验证。但我不知道如何处理谷歌或Facebook的身份验证。
浏览 0提问于2021-02-07得票数 0
1回答
我试图使用一个6位数的代码来登录一个用户。该代码可用于20秒，并且对每个用户都是唯一的。
简要解释：
用户已经登录了一个移动应用程序。
用户按下“获取唯一代码”按钮
然后，用户在个人电脑上的WebPage上输入代码。
如果代码正确，则显示该用户的数据。
我要问的是，考虑到我拥有userID和关于用户的所有信息，是否有方法正确地对引入该代码的用户进行身份验证？
我可以尝试和“假登录”(当代码正确时显示该用户的所有信息)，但这有一些问题，我想避免它。
我正在使用Firebase身份验证和Firebase Firestore。JavaScript用于网络。
浏览 2提问于2020-03-27得票数 0
在登录页面的html文件中，我使用Firebase执行身份验证，在成功身份验证后，我将给定用户重定向到主页。当我在express文件中调用firebase.auth().currentUser时，我使用呈现和路由页面，对于当前用户，我得到undefined或null。
有没有人能帮我弄明白这个问题是什么？
下面是我执行身份验证的方式：
firebase
.auth()
.signInWithEmailAndPassword(temail, tpass)
.then(function(firebase
浏览 0提问于2020-08-22得票数 0
1回答
我想知道如何将我的自定义身份验证用于防火墙。只想知道是否有rest来更改用户数据或将用户数据插入到firebase数据库中。
如果问题太含糊，很抱歉。
谢谢
浏览 4提问于2016-10-01得票数 1
回答已采纳
我目前的情况是:我使用以下技术创建了一个用户身份验证系统：
expressjs (使用会话和cookie)
mysql (保留用户名和密码)
mongodb用于持久会话存储
目标是创建一个系统，该系统将用户in存储在cookie中，并基于允许或不允许访问。
第一个问题。如果我正确理解会话是如何工作的，那就是每次用户访问我的网站(登录或未登录)时，她/他都会使用express会话机制创建一个新的会话id，该id将存储在req.sessionID中。
现在的问题是。在登录页面上：
用户输入用户名/密码。
我向mysql服务器发出请求，确认用户名/密码。现在，从我在网上找到的示例中，执行简单用户身份
浏览 2提问于2014-03-05得票数 1
我希望为我正在创建的游戏创建一个游戏服务器后端。我们目前正在使用Firebase来处理数据和ads，并且Firebase内置了身份验证。用户是否有可能通过Firebase的auth系统登录到我们的应用程序中，然后在连接到游戏服务器时确认用户的身份验证，以确保他们自称是谁？
基本上，在有人登录到我们的防火墙后，我们是否可以为单独的服务器使用该身份验证信息，以及需要使用什么样的协议/方法(如果有特定的协议/方法)
浏览 4提问于2016-05-25得票数 6
1回答
我已经在我的游戏中为Android设置了Firebase身份验证。我需要在我的Android游戏中实现一个功能，用户可以在其中挑战另一个玩家。我需要这样实现它:用户显示的所有用户的名单上注册的火基地上的游戏。对于任何用户，他都可以点击一个按钮，让相应的用户发送一个挑战。当他点击时，推送通知将由该用户接收。当他点击通知时，他会被重定向到游戏的某个特定部分。也许现在有一个特定的场景，他被展示给挑战者的名字。
我已经研究过Firebase文档，但它没有为客户端推送通知提供信息。
也许还有其他可用的选项，如GameSparks和OneSignal。但我不知道是否需要自己的服务器来实现它。
浏览 0提问于2019-03-17得票数 0
我正在使用react和firebase构建一个项目，其中包含一个node express服务器。处理需要检索用户身份验证状态的路由的最佳方法是什么？如果我理解正确的话，firebase不会将它的身份验证数据存储在cookie中，所以我不确定我是否能够知道登录的用户，甚至当用户登录到服务器上时也是如此。
浏览 2提问于2016-04-20得票数 11
我刚接触过Firebase，我正在尝试使用电子邮件/密码建立一个简单的身份验证系统。最初的概念很简单:注册。然后，登录后，您可以访问移动应用程序的其余部分。
在过去，我可以在几分钟内用PHP来设置它。但是对于Firebase来说，这已经成为了一场我似乎无法获胜的战斗。
使用Firebase站点上找到的轻量文档，我终于能够成功地注册和验证用户。太棒了。
不幸的是，无论是否登录，人们仍然可以访问应用程序的其余部分。如何使应用程序免受未经身份验证的用户的保护？
此外，如何将页面上提交的数据与经过身份验证的用户关联？
我看过Firebase的文档。它缺乏用于身份验证的实用示例。它不断地向我推荐Fire
浏览 3提问于2013-12-30得票数 4
我的应用程序目前在特定时间(由用户选择)调度任务通知。任务的标题和提醒日期保存在Firebase实时数据库中。
关键是，当设备重新启动时，所有这些都丢失了。因此，需要重新启动以前计划的所有相关通知。
因此，我有一个可以获得BroadcastReceiver意图的BOOT_COMPLETED。但是，我无法访问Firebase DB，因为目前没有用户登录-而且我也无法启动Firebase身份验证(startActivityForResult未被识别并导入它会导致更多错误)。我想这是因为BroadcastReceiver不是一个活动。
我想知道是否有办法解决这个问题。目前，我尝试设置启动MainAc
浏览 1提问于2018-10-05得票数 0
回答已采纳
我的移动应用程序内置了颤音，使用谷歌登录注册用户。在这个应用程序中，我使用questionAnswer调用一个Firebase云函数(称为 )。
如果我从文档中正确理解，https请求应该自动包含用户的Firebase身份验证。
如何从云函数中检索用户的身份验证信息？我需要它来访问与Firebase数据库中的特定用户相关的数据。我是否应该将google令牌作为参数包含在https请求中？
这里是我在颤振应用程序中的代码：
final HttpsCallable callable = CloudFunctions.instance.getHttpsCallable(
function
浏览 3提问于2020-06-15得票数 1
1回答
要在浏览器中运行firebase-admin包，有几个问题，例如
然而，所给出的问题和答案并没有正确区分“浏览器与服务器/后端”和“最终用户与特权”之间的区别。一个常见的主题似乎是警告不要为最终用户打开防火墙管理，这显然是一种安全风险，但他们没有解释为什么特权用户不能从浏览器中运行的代码中访问特权Firebase功能，而只能从后端/服务器访问。
因此，假设用户拥有足够的权限(例如，firebase项目所有者)，并且愿意执行将这些权限传递给在浏览器中运行的代码所需的任何身份验证--那么不这样做有什么原因呢？这不管用吗？有安全风险吗？这是否仅仅是因为有相当一部分的开
浏览 4提问于2021-12-04得票数 0
1回答
我有graphql服务器，并从我的颤振应用程序调用api。
现在我需要实现登录身份验证。所以我决定使用firebase身份验证。
我需要电子邮件，谷歌和facebook登录。
我有点困惑如何认证用户。
来自我的颤振应用程序的，直接使用firebase进行身份验证并获取令牌。如果得到令牌调用，创建用户api并创建用户。当然，我将传递令牌，并在firebase上验证令牌。
在我的阿波罗服务器上创建SignIn、SignInWithGoogle和SignInWithFacebook端点，并从“颤振”中调用。
常见的做法是哪一种？
浏览 11提问于2022-01-15得票数 1
回答已采纳
1回答
我正在尝试使用Firebase函数实现一个多语言api，并检查获取用户语言的方法。 在客户端，我可以使用firebase.auth().languageCode检查/设置用户语言。 我正在寻找如何检索此信息服务器端:是否可以从服务器端获取用户语言(Firebase函数/ Firebase管理)？
浏览 13提问于2019-12-20得票数 2
回答已采纳
3回答
防火墙认证限制
、、
我正在开发一个Android应用程序，我使用Firebase身份验证让用户在我的Android应用程序中使用Google帐户注册。Firebase身份验证是否限制了多少用户可以登录？是否对一次登录的用户数量有任何限制？提前感谢！
浏览 11提问于2017-04-19得票数 7
回答已采纳
我使用proguard来混淆我的代码，我相信这有助于避免APK反编译，我正在使用Firebase Cloud Messaging，我需要将我的FIREBASE服务器密钥放在我的代码中，包括API密钥等。用户通过注册或登录获得身份验证，而我使用的是JAVA。
我关心的是，将我的服务器密钥放入我的代码中是否安全？如果不安全，你能帮我把钥匙固定好吗？有什么教程吗？
编辑:我正在使用聊天应用程序，我需要用于通知Firebase云消息的服务器密钥
浏览 3提问于2020-11-10得票数 0
我正在为移动应用程序编写一个后端服务器。后端运行在google应用程序引擎上，并用Java编写。
我希望用户能够使用联合身份登录，如facebook。
我看到google通过firebase身份验证支持移动应用程序的这种身份验证。将firebase身份验证与我当前的应用程序引擎端点集成的最佳方式是什么？
我已经使用了云平台的数据存储，不希望使用firebase数据库，只使用身份验证方法。
谢谢。
浏览 51提问于2016-05-20得票数 17
1回答
我正在创建一个自定义的用户管理系统，涉及所有的应用程序数据在应用程序服务器上，但手机应该通过firebase认证。当新用户在系统上注册时，将进行Firebase电话身份验证。从firebase成功进行身份验证后，注册数据将通过API发送到服务器。现在的问题是，我如何检查服务器端的电话号码是否通过firebase的身份验证？如果我允许在没有服务器端firebase身份验证情况下进行注册，则API请求可能会被某人欺骗。我现在使用的是kreait/firebase-php ^4.18 Firebase SDK。我现在使用的流程如下所示
我想要实现的流程也可以给出，
更新25/09/2019
浏览 128提问于2019-03-12得票数 5
回答已采纳
我希望将自定义ID存储为Firebase身份验证中的用户UID。你能做到吗？根据我的搜索结果，我似乎需要使用Firebase实时数据库来存储这个额外的ID，但我希望避免使用另一个产品，只需将所有内容都存储在Firebase身份验证中(我只需要将这个第三方ID存储在某个地方)。
我的用例如下：
用户使用电子邮件/密码或Google登录注册(使用Firebase身份验证)
MAuth.createUserWithEmailAndPassword(电子邮件、密码)mAuth.signInWithCredential(凭据) //或Google登录，如果不存在，则创建一个新帐户。
浏览 1提问于2020-10-02得票数 3
回答已采纳
2回答
我们正在实现JWT，以允许客户端通过单独的身份验证服务器进行身份验证。
客户端将用户名和密码发布到身份验证服务器，接收一个JWT，然后使用JWT登录到主站点。
显然，令牌包括用户名和其他一些非机密信息。
问题是是否使用JWT传递秘密信息以及如何传递。以下是一些可以考虑的选择：
不要这样做。让主网站服务器使用经过身份验证的用户名调用后端API以获取所需的信息。
以私有声明的形式传递信息，用对称加密加密值，并在主网站和身份验证服务器之间共享密钥/密码短语。
加密整个令牌。
这里有什么最佳做法吗？这些选择的起起落落是什么？
浏览 4提问于2016-05-17得票数 2
回答已采纳
当我使用服务url包含用户数据的Firebase开发系统时，我发现了一个奇怪的错误。
用户数据如下所示。
{
"uid": "kt9Hcp2FbYbBvvIeSHHa1RbvHcv2",
"displayName": "Anonymous 901",
"photoURL": null,
"email": null,
"emailVerified": false,
"identifierNumber
浏览 5提问于2018-07-26得票数 2
1回答
我正在努力找出最好的方法是使用Firebase DB来验证服务器，而不是用户。我们是否像对待普通用户一样对待服务器，只是可能拥有更多特权？使用DB对服务器或后端进程进行身份验证的规范方法是什么？
我猜我们可以生成一个自定义令牌( JWT )并使用它，但是JWT是否无限期有效，或者我们必须不断生成新的令牌吗？
一些代码样本会很好，但我真的看不到。
浏览 0提问于2016-10-05得票数 0
我想创建asp.net用户，并使用Firebase电话身份验证电话号码。是否可以将服务器端生成的自定义代码作为OTP发送给Firebase身份验证用户？
目前，我的应用程序调用创建用户API后，电话身份验证完成。(这意味着任何人都可以直接调用创建用户API的工具，如邮递员)。我需要一个自定义OTP存储在我的服务器端数据库表中，并发送给用户，至少当用户试图重置他们的数据库时，请帮助
浏览 4提问于2022-06-30得票数 0
1回答
我正在试用Firebase中的身份验证组件。
web客户机javascript代码firebase-app.js和firebase-auth.js3.3.0.
firebase.auth().onAuthStateChanged和firebase.auth().currentUser
..。返回不同的预期登录用户值，而不是jvm客户机com.firebase/firebase-client-jvm "2.5.2"。JVM客户端返回空用户数据。
我的JVM客户端代码取自Firebase的。在JVM客户机中，既不调用onAuthStateChanged处理程序，也不调用fireb
浏览 7提问于2016-09-17得票数 0
1回答
我正在尝试通过使用授权来保护我的firebase函数。
我写了一个非常简单的可调用函数
exports.hey= functions.https.onCall((data, context) => {
return {hello:"world"};
});
然后我部署到GC，并将权限invoker添加到allAuthenticatedUsers。
然后，我转到我的应用程序并编写了一些测试代码
FirebaseFunctions.getInstance().getHttpsCallable("hey").call(null).addOnCompleteLi
浏览 8提问于2021-10-19得票数 0
firebase身份验证和firebase管理员之间有什么区别？
据我所知，与firebase身份验证不同，firebase admin具有身份验证功能，它可以绕过安全机制。firebase管理主要在服务器端实现，而firebase认证主要在客户端实现。
我想知道为什么firebase身份验证应该在客户端，为什么我们应该使用firebase身份验证而不是firebase admin来实现身份验证功能。
浏览 0提问于2018-06-26得票数 8
1回答
首先，我是OAuth和Firebase的新手。我在googled上搜索了一些不受Firebase官方支持的社交媒体的OAuth登录，例如。LinkedIn和微信。但我所能找到的只有我不完全理解的。:(
它提到
这种身份验证方法在您已经在管理服务器上的用户帐户、您有更高级的身份验证需求或对服务器端工作人员进行身份验证的情况下非常有用。
这是否意味着我必须有自己的服务器进行身份验证？
如果答案是肯定的，那么对于移动应用程序、我自己的服务器、Firebase和OAuth授权服务器的身份验证工作流程是怎样的(例如。与LinkedIn有关吗？
浏览 1提问于2015-03-19得票数 4
回答已采纳
2回答
我想知道如何使用Firebase进行用户管理。我已经使用firebase完成了身份验证过程的实现，但是它是否以另外一种方式开发，以便在Firestore中存储用户信息以执行用户搜索功能？我想知道一般用户是否可以使用Firebase auth使用用户搜索功能。
另外，我很好奇当前如何在客户端使用Firebase执行用户操作。
浏览 6提问于2022-01-11得票数 -1
回答已采纳
我正在构建一个服务器路由，我希望将其限制为仅供经过身份验证的用户使用。我计划向这个路由发送一个带有POST的user.uid，并且我想验证这个UID是在Firebase中存在的。我知道我可以在Firebase中手动添加UID并对照这些数据进行检查，但是是否可以查看UIDs Firebase身份验证正在跟踪的是什么？我认为这种方法比对照我自己的清单要好。
这样做的目的是确保不使用假UID访问这些路由(例如，出于恶意目的)。
浏览 5提问于2017-02-18得票数 6
回答已采纳
2回答
我有一个关于使用Google Firebase进行身份验证的问题。
对于应用程序，我希望构建一个类似于Slack使用的身份验证:首先，用户提供他们想要登录到哪个组的输入。如果存在与输入中提供的名称相同的组，则将用户带到登录/注册屏幕。
我考虑过将用户存储在实时数据库中，如下所示，但我认为一定有更好的方法(因为我认为在这种情况下不能使用firebase身份验证)：
groups: {
"some_group_name": {
"users": [
"user1": {
.. user 1 informatio
浏览 0提问于2018-08-18得票数 2
嗨，我是Xamarin Android的新开发人员。
在此之前，我可以使用Firebase的SignInWithEmailAndPassword对用户进行身份验证。这是为了我的测试目的。
但是现在，我已经有了通过网站注册的用户的详细信息和值(并保存在实时数据库中)，所以我不能再使用SignInWithEmailAndPassword函数了，因为现在我必须用数据库上的值对用户进行身份验证。
我能用典型的PutString("email“、”用户输入的值“)和getStringExtra函数对用户进行身份验证吗？我敢说我可以，但如果我开始的话，我现在就会改变很多密码。所以我需要一些确认或者
浏览 2提问于2021-03-29得票数 0
回答已采纳
1回答
火基识别和烧瓶
、、
我正在尝试Firebase对最初构建在Flask上的网站的用户进行身份验证(使用带有postgres的烧瓶登录工作流)。但是，我不确定我是否正确地理解了在使用Firebase时什么才是最佳实践。
我阅读了这个，我认为它使我在实际管理用户时走上了一条次优的道路。
我的问题是：
应该在javascript中处理所有Firebase身份验证吗？
如果是的话，我是否应该使用后端的request.headers来验证用户的身份？
任何教程(除了我正在研究的 1之外)都非常感谢。
浏览 3提问于2020-11-25得票数 0
回答已采纳
1回答
允许在更改密码之外编辑用户文档是错误的做法。我注意到在yo的角度满堆栈上没有更新用户的功能。此外，在firebase上，用户注册了身份验证材料，但用户信息(姓名、电话、地址.)需要存放在其他地方。
换句话说，是否有理由让用户文档只负责身份验证，然后为非身份验证字段创建另一个文档？
我不是在征求意见。仅在同一文档中存储身份验证字段和非身份验证字段时存在实际问题。
浏览 3提问于2016-02-25得票数 1
回答已采纳
下面的方法建议了一些这样的答案，作为将经过身份验证的用户详细信息从后端(PHP/Laravel)传递到前端(JavaScript/Vue)的方法。然而，我要确认它有多安全。
<script>
window.App = {!! json_encode([
'user' => Auth::user()
]); !!};
</script>
使用这种方法将经过身份验证的用户详细信息传递给JavaScript是否有任何安全含义，前提是细节确实包含用户生成的输入，如名称和用户名？JavaScript代码能够安全地处理这些数据以
浏览 0提问于2019-08-02得票数 2
回答已采纳
如何在我的角度应用程序中使用Firebase Admin？
我目前有一个正在实现Firebase身份验证服务的应用程序，我目前需要注册的全部内容是在中对用户进行身份验证。
我已经看到了，不能在前端使用Firebase，我必须使用Node.js配置创建一个后端，作为的介绍，使用我的项目凭据加载一个文件。
我一直试图将import * as admin from 'firebase-admin';直接放入服务文件中，但是由于Firebase管理应该如何实现，我返回了几个错误。
要删除使用云函数的用户，我检查何时删除数据库中的用户，然后在Firebase身份验证中排除该用户。
我使用
浏览 1提问于2018-09-05得票数 2
回答已采纳
我有一个.NET应用程序(不是web应用程序)，其中用户已经由Google Authorization进行了身份验证，因此已经发布了一个令牌。
我希望此应用程序使用类型为"$user_id === auth.uid“的用户读写安全规则将用户数据存储到Firebase。
既然您可以通过Google向Firebase进行身份验证，那么应用程序是否可以将已经由Google发布的令牌传递给Firebase？
浏览 0提问于2015-11-27得票数 2
我试图通过电子邮件和密码为我的应用程序使用Firebase身份验证服务。我注意到有两个SDK，客户机和Admin，它们都有创建新用户的方法。我还注意到，只有client有方法来验证用户电子邮件，并在创建后返回新用户的令牌。
这两个SDK使我对使用此服务的方式感到困惑，因此我没有几个问题：
应该在我的服务器上创建一个“注册”路由并使用Admin，或者如果我使用客户端SDK进行签名应该是在服务器端还是在客户端？如何使用Firebase“电子邮件地址验证”模板来验证用户邮件？
如果有人能给我一些指导。
浏览 2提问于2021-10-31得票数 1
回答已采纳
我正在使用会话/cookie来验证我的Firebase用户。
客户端上的持久性设置为"none“(auth.setPersistence(inMemoryPersistence))，我在服务器上使用admin.auth().verifySessionCookie()来验证每个请求。
问题是，在客户机/浏览器上，auth.currentUser总是null。
通常情况下，我不会关心auth.currentUser，因为我将从服务器发送所需的所有用户信息到客户机。但是，如果我想使用@firebase/storage，那么用户需要在客户机上进行本地身份验证，以便能够上传文件并匹配安全规则。
浏览 8提问于2022-09-25得票数 1
回答已采纳
我有两个firebase项目F1和F2。我使用基于密码的身份验证来识别F1上的用户。我希望在F2中识别相同的用户。因此，我考虑了以下基于的场景：
Client --------- authenticates with email password --------->> Firebase F1
Client <<----------------- get auth token -------------------- Firebase F1
Client ------ custom authenticates with returned token ----->&
浏览 0提问于2017-01-10得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
