Невозможно проверить токен Firebase - PullRequest
Новая
       36

Невозможно проверить токен Firebase

0 голосов
/ 06 ноября 2018

Я создаю приложение во флаттере, которое использует вход в Google. У меня также есть бэкэнд Django, связанный с приложением, и я хочу проверить пользователя в бэкэнде Django. Я нашел много решений в Интернете, но ни одно не работает. Возможно, я где-то напутал.

Я попытался использовать python-jose для проверки, и вот код: 

from jose import jwt
import urllib.request, json
token = '<token recieved using await user.getIdToken in flutter>'
target_audience = "<tried projectid/appid>"
certificate_url = 'https://www.googleapis.com/robot/v1/metadata/x509/securetoken@system.gserviceaccount.com'
response = urllib.request.urlopen(certificate_url)
certs = response.read()
certs = json.loads(certs)
print(certs)
user = jwt.decode(token, certs, algorithms='RS256', 
audience=target_audience)

Я также попробовал oauth2client, код здесь: 

from oauth2client import crypt
import urllib.request, json
certificate_url = 'https://www.googleapis.com/robot/v1/metadata/x509/securetoken@system.gserviceaccount.com'
target_audience = 'tried projectid/appid'
response = urllib.request.urlopen(certificate_url)
certs = response.read()
certs = json.loads(certs)
print(certs)
crypt.MAX_TOKEN_LIFETIME_SECS = 30 * 86400
idtoken = 'token received from await user.getIdToken()'
crypt.verify_signed_jwt_with_certs(idtoken, certs, target_audience)

Я также попробовал firebase_admin для python: 

import firebase_admin
from firebase_admin import credentials
from firebase_admin import auth
cred = credentials.Certificate('<firebase service accounts private key>')
default_app = firebase_admin.initialize_app(cred)
token = 'token from flutter'
verifyied =auth.verify_id_token(id_token=token)

Просто чтобы проверить, работает ли сама библиотека firebase_admin или нет, я передал идентификатор пользователя на сервер из приложения и попытался удалить пользователя с помощью firebase_admin, и я мог это сделать. Но по какой-то причине я не могу проверить токен.

Спасибо за помощь.

1 Ответ

0 голосов
/ 06 ноября 2018

Отвечая на мой собственный вопрос. Проблема заключалась в том, что мой сервер фактически не был развернут, поэтому я копировал токен, напечатанный в консоли vscode, когда пользователь входит в систему и вставлял его в код Python, и пытался проверить токен. Оказывается, это не работает таким образом.

Я разместил свое приложение в Django и передал токен в запросе после публикации, а затем попытался проверить токен, и он заработал.

Вы можете найти решение здесь, если вы застряли: https://coders -blogs.blogspot.com / 2018/11 / аутентификации пользователей-на-бэкэндом-оф-your.html

...