firebase.admin.auth (). verifyIdToken () и запросы API - PullRequest
0 голосов
/ 08 марта 2019

firebase.auth (). CurrentUser.getIdToken () возвращает идентификатор токена.Я следил за документацией на сайте firebase, и там говорится, что при использовании метода firebase.admin.auth (). VerifyIdToken () мы можем подтвердить, что токен действителен и содержит идентификатор пользователя.

Как это можно сравнить с аналогами Auth0, где у них 3 токена вместо 2.

токен Firebase - ID и токен обновления Auth0 - ID токен, токен доступа и токен обновления.

Я считаю,с Auth0, что это токен доступа, который должен использоваться при выполнении запросов API, которые изменяют данные.Идентификационный токен в этом случае только подтверждает, что данные, включенные в идентификационный токен, действительны.

У меня вопрос: можно ли использовать токен firebase id для выполнения запросов API, которые изменяют данные?

Thankyou

...