Аутентификация Firebase OTP: API проверки токена

Question

Насколько я знаю, проверка подлинности с помощью firebase Otp работает следующим образом.

1) На каждой платформе firebase предоставляет пользовательский интерфейс для отправки и чтения OTP.

2) После успешной проверки Otp firebase возвращает данные пользователя вместе с токеном.

Мой вопрос, есть ли способ проверить, является ли токен действительным или нет.

Я не могу найти ничего об API проверки токена в их документации.

Answer 1

После аутентификации по номеру телефона вы получаете токен Firebase ID, как и для всех других методов аутентификации с помощью firebase. Вы можете получить его, позвонив firebase.auth().currentUser.getIdToken().

Чтобы проверить его на своем собственном сервере, вы можете отправить его на ваш сервер вместе с аутентифицированными запросами и использовать Firebase admin SDK verifyIdToken, чтобы проверить этот токен идентификатора и проанализировать его основные утверждения.