С помощью Firestore admin SDK мы можем проверить токен идентификатора firebase, используя метод
verifyIdToken ()
Цель этой функции - проверить токен идентификатора в явном виде, если я прав
, почему мы должны явно проверять токен идентификатора? Потому что это будет выполнено правилом безопасности firestore автоматически при выполнении запроса, если правило будет таким
матч / базы данных / {база данных} / документы {
match /{document=**} {
allow read, write: if request.auth.uid!=null;
}
}