如何对Firestore的Firebase功能/管理请求进行身份验证
Firestore是Google Firebase的一部分，它是一种实时的、云端的、非关系型文档数据库。Firestore具备强大的功能，包括数据的实时同步、易于扩展、自动备份等。在使用Firestore的Firebase功能/管理请求时，可以通过以下步骤进行身份验证：
- 创建Firebase项目：在Firebase控制台中创建一个新项目，并启用Firestore数据库功能。
- 配置身份验证方式：在Firebase控制台的“设置”部分，选择“身份验证”，然后在“登录方式”选项卡中配置所需的身份验证方式，如电子邮件/密码、Google登录、匿名登录等。
- 集成Firebase SDK：根据所使用的开发平台，将Firebase SDK集成到应用程序中。Firebase提供了适用于各种开发平台的SDK，包括JavaScript、Android、iOS等。
- 初始化Firestore：在应用程序中初始化Firestore实例，并使用适当的凭证（如API密钥、OAuth令牌等）进行身份验证。这将确保只有经过身份验证的用户才能访问Firestore数据库。
- 实施安全规则：Firestore提供了安全规则功能，可以定义谁可以访问数据库中的哪些数据以及以何种方式。根据应用程序的需求，可以编写适当的安全规则来限制对特定数据的访问。
总结起来，身份验证对于Firestore的Firebase功能/管理请求是非常重要的，它可以确保只有经过身份验证的用户才能访问和管理Firestore数据库。通过创建Firebase项目、配置身份验证方式、集成Firebase SDK、初始化Firestore实例并实施安全规则，可以实现对Firestore的Firebase功能/管理请求的身份验证。
对于身份验证，腾讯云也提供了一系列的解决方案。其中，推荐的腾讯云相关产品是腾讯云访问管理（CAM）。CAM是一种身份和访问管理服务，可以帮助您通过为用户、角色和资源定义权限策略来管理和控制对腾讯云资源的访问。您可以在CAM中创建用户并为其分配适当的权限，从而实现对Firestore的Firebase功能/管理请求的身份验证。
更多关于腾讯云访问管理的信息和产品介绍，请访问以下链接：
相关·内容
我正在使用python中的firestore和firebase_admin，并且想要访问firebase的身份验证模块。通过从firebase_admin导入auth，我使用auth.create_user()创建了身份验证数据。 import firebase_admin
from firebase_admin import credentials
from firebase_admin import firestore, auth
cred = credentials.Certificate("servicesAccountKey.json")
firebase_adm
浏览 28提问于2021-04-18得票数 0
回答已采纳
此时，我们有一个Firebase函数正在运行，它连接到一个Firestore数据库实例。它使用下面的规则正确地连接到Firestore数据库，但是这是不安全的。
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if true;
}
}
}
--然而，我不知道如果我们的应用程序中没有用户，我们应该如何保护它。，它不是多租户。我们只需对函数
浏览 1提问于2022-03-29得票数 1
我有用户，注册了Firebase身份验证的EMail功能。只有经过身份验证的用户才应该写入我的Firestore数据库。
My rule (来自文档)：
allow write: if request.auth != null;
允许访问存在非空auth对象的每个请求。这似乎不太安全。因为您可以只使用任何auth = {something: "hacker"}对象发出请求。
所以，为了避免这个问题。如何检查给定的request.auth.uid实际上是否来自Firebase身份验证服务？
浏览 5提问于2021-06-25得票数 1
回答已采纳
我正在用Flutter和Firebase编写一个应用程序(到目前为止，我使用的是Fi还原、存储和身份验证)。
目前，该应用程序显示了Firebase的内容，但现在我正试图找出如何实现Firebase中的编写/编辑/删除内容的最佳方法。
目标是拥有具有管理权限的用户。
我的问题是，如果我能够在客户端应用程序中构建一个Admin (这将是理想的)，或者如果这被认为是错误的做法，我应该在另一个应用程序中构建一个Admin，并使用云函数。
例如，目前我在Flutter/Dart代码中执行身份验证(注册/注册)，并在注册时在Firestore isAdmin = false中创建一个字段，然后我可以在F
浏览 1提问于2020-01-14得票数 2
回答已采纳
我在Firebase上有一个web应用程序，其中我创建了一个Firestore文档，引用了Firebase存储文件。
我已经将Firebase存储上的规则设置为只allow read: if request.auth != null。
由于Firestore符合类似的规则，所以当用户经过身份验证时，我能够确保只能访问Firestore文档，但是如何最好地将web应用程序中的相同规则强制到Firebase存储文件中呢？
上传完文件后，我可以使用getDownloadUrl()，并将URL存储在Firestore文档中。-但是URL总是对任何人公开的
我可以创建一个Firebase函数，在
浏览 3提问于2020-11-17得票数 0
回答已采纳
我知道这不是一个编码问题，所以我不确定这个社区属于哪个社区，所以我在这里问，看看是否有人建议另一个社区。
我使用Firebase Auth来处理用户身份验证，并将Firestore作为每个用户数据的数据库。
当用户身份验证时，
该用户的Auth ID从Firebase Auth返回，然后我获取ID并调用Firestore来获取该用户的用户数据。
在Firebase中是否有一种方法可以对同一呼叫中的用户进行身份验证和数据处理？本质上将上述描述中的auth和用户数据这两个步骤结合起来。
Firebase提供用户数据，但只提供与其登录方法相关的内容：
我发现的大多数解决方案要么是一种解决办法，另一种
浏览 5提问于2022-11-23得票数 0
回答已采纳
我正在尝试构建一个像经典视频游戏一样工作的应用程序，用户要想进步就必须完成一些挑战。基于用户如何解决谜题，他/她将获得XP积分，徽章等。用户可以退出应用程序，稍后回来，与认证系统。
我计划使用Firebase Auth进行身份验证，并为数据库使用Firestore。这是我第一次在生产环境中使用Firebase服务，但最近我对它们的服务进行了大量的实验。
Firestore将用于为每个用户存储一组数据，但主要是他/她的得分。我在某种程度上熟悉Firestore中的安全规则，并且知道如何确保只有经过身份验证的用户才能写入数据库，在授予写权限之前执行数据验证等等。
但是，有一个问题我无法解决:如何确
浏览 2提问于2020-10-10得票数 1
回答已采纳
1回答
项目A有Firebase身份验证，项目B有Firebase Firestore。使用以下命令，身份验证和Firestore均正常工作： (Web)
但是，在编写以下项目B Firestore安全规则时：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /users/{uid} {
allow get: if request.auth.uid == uid;
}
}
}
我得到一个错误：
Missing or
浏览 3提问于2020-06-14得票数 3
我已经阅读了Firebase文档，许多文章和stackoverflow帖子，但没有找到任何关于使用基于Firebase Gmail的身份验证来访问Firebase firestore集合的内容。大多数文章都将firestore设置为开放访问的测试模式，或者使用Firebase的电子邮件/密码身份验证和firestore中的集合。Firebase的email/password Auth with email/password显示以下规则。 allow read, write: if request.auth.uid = !null. 这不起作用，因为当我从firestore请求数据时，我不能传
浏览 11提问于2020-01-07得票数 1
我试图弄清楚角色系统是如何与Firebase一起工作的，但我非常困惑，也不明白它是如何工作的。
我想我明白，要赋予用户一个角色，您必须使用Firebase Admin或Firestore上的安全规则。
然而，我不明白两者之间的区别，为什么其中一种会比另一种更有效，以及它是如何工作的。
例如：
我有一个只有两个角色的交付应用程序:交付人员和管理员。
投递者有一个移动应用程序，该应用程序指示应交付包的地址。
管理员可以访问与移动应用程序上的交付人员相同的接口，但可以访问web应用程序来管理传递。他可以加上送货，司机等.
Firebase身份验证是如何工作的，如何正确使用角色分配？
是打电话到“用户
浏览 2提问于2021-06-15得票数 0
回答已采纳
我正在做一个项目，我使用的设备有一个叫做sim800的gsm模块。SIM800能够get和post请求。但是Firebase SDK不能安装在设备上，所以我不能进行身份验证。该设备将通过get和post请求访问Firestore数据库，并读取和写入数据。由于模块不能进行身份验证，我可以使用我在重新请求时生成的令牌吗？
如果这是可能的，我应该如何编写firestore安全规则？
浏览 4提问于2019-08-06得票数 0
我使用OWASP来诊断我自己的web服务中的漏洞。但是，web服务功能无法通过ZAP代理正常工作。当我检查ZAP日志时，在以下URL的通信中发生了一个错误，返回了504的状态代码(网关超时)。
https://firestore.googleapis.com/google.firestore.v1.Firestore/Listen/channel?database=xxxxxx
Firebase不仅使用Firestore，还使用Firebase身份验证。但是，Firebase身份验证似乎是有效的。有人知道为什么Fi还原通信会导致504错误吗？
Web服务的环境如下所示。
Next.js (Ve
浏览 9提问于2022-03-05得票数 2
我有点迷茫，我正在编写一个安卓应用程序，它将为尚未登录的新用户提供--从firestore读取一些数据，所以我设置了匿名登录，并希望使用firebase-auth对匿名用户进行身份验证，一旦用户通过身份验证，我想使用他的uid/cred访问firestore database。
Firebase auth:
mAuth = FirebaseAuth.getInstance();
mAuth.signInAnonymously()
.addOnCompleteListener(this, new OnCompleteListener<Auth
浏览 12提问于2021-01-03得票数 1
我正在寻找示例/教程或如何使用我的应用程序，具有Firebase身份验证和Firestore云数据库的解释。我想我知道如何使用Firestore db设置离线持久性，我认为这意味着数据将在我的应用程序运行时持久保存，并且如果连接断开。
如果用户跳到一个零连接的飞机上，想要运行我的应用程序，并且首先出现身份验证的登录屏幕，该怎么办？你能举出一个例子或教程来说明设置这一点的最佳方法，以便应用程序仍然可以在没有连接的情况下从头开始运行，然后在获得连接时能够进行身份验证并将数据放入Firestore云数据库中？谢谢。
浏览 0提问于2019-11-07得票数 1
关于管理Firebase身份验证和Firestore之间的数据，我有一个小问题。
例如: Firebase身份验证API存储用户的电子邮件。但是我们也使用Firestore来存储有关用户的其他详细信息。所以问题是..。
我们也应该把电子邮件存储在Firestore上吗?
我觉得重复的数据从来不是个好主意。但是，将电子邮件直接放在Firestore中应该更快、更容易访问。
谢谢
浏览 7提问于2019-12-23得票数 2
回答已采纳
我正在尝试使用Fi还原仿真器测试我的安全规则。我制定了一个禁止所有读写的firestore.rules安全规则：
service cloud.firestore {
match /databases/{database}/documents {
allow read, write: if false;
}
}
我从终端启动了Firestore仿真器：
firebase emulators:start --only firestore
然后我初始化了Firestore客户端：
import firebase_admin
from firebase_admin im
浏览 3提问于2020-08-17得票数 0
回答已采纳
如果我们基于Firebase身份验证用户的ID创建新的文档ID (这样我们就不需要直接从已知用户ID查询和获取文档)，我们是否可以创建一种安全规则，即只允许拥有此Firebase身份验证用户ID的用户使用此用户ID创建文档ID？例如：
We have two users as follows:-
Firebase user ID: AAA
Firebase user ID: BBB
Expected results from Firestore security rules
AAA creates document ID: AAA-1 - (ok)
AAA creates documen
浏览 0提问于2018-05-02得票数 2
其他重要资料：
项目使用React库
用初始化
在v8上，我的代码通常是这样的：
// firebase.js
import firebase from "firebase/app";
import "firebase/firestore";
export const app = firebase.initializeApp(config);
export const firestore = app.firestore();
// app.js
import { firestore } from './firebase'
f
浏览 2提问于2021-07-28得票数 0
2回答
创建新项目时，Firebase将在中自动生成browser API键。这是在Firebase Web客户端SDK中设置并公开可用的相同的API密钥。
默认情况下，密钥没有限制，因此它很容易对为该项目启用的每个API进行配额窃取。令人惊讶的是，我没有在Firebase文档中找到有关保护该密钥的信息。
所以我采取了两个额外的步骤来确保钥匙的安全：
添加了HTTP引用限制，仅允许来自我的域的请求。
将标识工具包API添加到允许的API列表中。从实验上讲，我已经知道这已经足够让Firebase和Firestore工作了。
添加了令牌服务API。这是刷新令牌运行并保持身份验证所必需的。
浏览 0提问于2019-02-04得票数 18
我正在尝试通过它的REST和curl在数据库中插入一个新记录。
由于操作是公开的，因此从数据库中读取数据的工作如出一辙。数据库规则中没有列出Create操作，它只在服务器端执行，但我无法仅使用project键执行。
例如，以以下curl请求为例：
curl --header "Content-Type: application/json" \
--request POST \
--data '{"fields":{"myField": {"stringValue": "test"}}}
浏览 1提问于2019-07-14得票数 4
回答已采纳
我用Laravel passport api创建了flutter应用程序来进行身份验证，现在我想使用Firebase的Firestore来进行推送通知和消息传递，我该如何前进呢？我找到的所有Firestore教程都加入了firebase身份验证。
有没有什么办法可以让firestore与laravel并行工作？
浏览 1提问于2019-12-08得票数 2
3回答
云修复:缺少或不足的权限
、、、
我(在Android上)：
com.google.firebase.firestore.FirebaseFirestoreException: PERMISSION_DENIED:缺少或不足的权限
使用这些安全规则：
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read, write: if request.auth != null;
}
}
}
我的应用程序似乎使用FirebaseAuth进行了正确的身份
浏览 2提问于2017-11-12得票数 9
1回答
我被困在一个点上了。
情况：
我们在移动应用程序、IOS/Android和Google (智能家居)上使用Firebase身份验证。另外，我们使用Firebase函数来处理请求。
问题
我的问题是在google上的帐户链接。但是，我的身份验证URL工作得很好，能够成功地发回数据。但是当它调用token url时，我们就会发现问题所在。
正如我所说的，我们使用Firebase身份验证，我们不知道如何从Firebase获取访问令牌和刷新令牌，以便将其发送回Google。
下面是我的令牌代码，我现在只发送常量令牌，我不知道如何获得访问令牌，请帮助，我真的很感谢您。
令牌URL Firebase函数：
浏览 1提问于2020-06-01得票数 0
回答已采纳
1回答
因此，我一直在创建一个应用程序，其中用户需要使用google身份验证登录到firebase。我使用redux、react-redux、react-redux-firebase、redux-firestore和redux-thunk。我能够使用google身份验证成功地将用户登录到firebase。我现在想使用firestore来收集所有的用户。我看过redux-firestore的文档，获取/操作的方法有点不同。我已经尝试使用文档，但我无法让函数与redux-firestore一起工作。 下面是动作 export const signIn = () => (
dispatch,
浏览 17提问于2020-04-05得票数 2
1回答
是否有任何Firebase Node/JS SDK支持代表用户从节点服务器或云功能(例如nextjs、remix)调用Firestore，尊重经过身份验证的用户的安全规则并支持多个同时进行的用户会话？
用例：
我有一个移动应用程序的防火墙安全规则设置。我想提供来自服务器端web应用程序的相同数据，而不需要在web服务器上重新实现Firebase安全规则并保持它们的同步。
例如，如果用户通过id请求post，而Firebase规则阻止他们访问该特定的帖子，我希望Firebase告诉我这一点，并让web服务器将403状态转发给用户。
更多信息：
我读过
如果您正在开发代表最终用户访问Clie
浏览 3提问于2022-05-14得票数 0
回答已采纳
1回答
我正在创建一个购物清单网站，我想从那里制作一个下拉菜单，用户可以选择他想要的排序列表类型(按标题排序，按标题排序)，但在fire base中，当获取数据时，您只能选择一种类型或排序。例如： export default compose(
connect(mapStateToProps),
firestoreConnect(() => [
{
collection: 'lists',
orderBy: ['title', 'asc'],
},
])
)(Dashboard); 这是我的代
浏览 19提问于2020-06-15得票数 0
我想从另一个服务器调用我的firebase函数HTTP API --该服务器没有电子邮件和密码(或任何其他firebase身份验证方法)。
我希望能够在Firestore中运行像读/写这样的任务，但是仍然保护API。我想创建一些像AWS一样的编程键来调用他们的API。但是，如何在firebase中做到这一点呢？我们如何生成这样的编程密钥来在一个服务器与另一个服务器之间通信？
浏览 5提问于2020-05-20得票数 2
回答已采纳
我在我的Chrome扩展中初始化FireStore，就像他们在文档中解释的那样： import { initializeApp } from "firebase/app";
initializeApp({apiKey:'...', ...}); 然后调用setDoc来存储文档。当我在访问规则中设置allow read, write: true时，一切都很正常。但是，当我将其更改为allow read, write: if request.auth != null时，我的所有Firestore请求都开始失败，并返回Error adding document: F
浏览 18提问于2021-10-31得票数 0
回答已采纳
我想我在所有的Firebase/Firestore信息中遗漏了一些东西。我正在创建一个网站，使用Firestore作为后端。该网站提供了用户输入的一些领域，需要根据这些输入更新数据库。我知道如何为身份验证级别创建规则，但如何阻止来自web服务器的所有请求？
谢谢!
更新
对于那些偶然发现这一点的人，请注意，我发现我应该使用Admin来实现我所描述的。请注意，如果您走这个路线，您必须有某种后端到位，Admin对客户端不起作用。
浏览 0提问于2019-03-15得票数 0
回答已采纳
我决定使用firebase作为身份验证的后端，并使用firestore提供基本的表单信息。 在过去，我曾在云函数中使用过这个express api来实现这一点，现在我将在此基础上进行新的设置。但我希望只在Vultr Centos服务器上使用它，与我的其余api放在一起，现在只是让一切变得更容易，因为我不想让事情变得过于复杂(直到后来:P)。 现在-我刚刚将这个存储库克隆到我的服务器上，我想用postman测试它，但我在访问它时遇到了问题。 我不确定如何解决这个问题，如果有人能给我指出正确的方向，那将使我的生活变得更容易！ 这是当前的索引文件和json包文件。我已经创建了server.list
浏览 20提问于2020-09-28得票数 0
回答已采纳
我已经在Google Play Store中发布了几个正常的应用程序，这些应用程序不使用firebase/firestore服务。现在，我将发布一个应用程序，它使用的是防火墙/消防站服务。
在一些地方，我见过一些人在发布具有firebase/firestore服务的应用程序时使用SHA-1，但我对此感到困惑。
当我发布一个使用firebase/firestore服务的应用程序时，我需要做额外的工作吗？(我的应用程序使用Firebase身份验证)
浏览 3提问于2020-09-17得票数 0
回答已采纳
1回答
我开发了一个iOS应用程序，并使用Node & Postgres来处理用户数据和身份验证。我想在我的应用程序中添加一个聊天功能，为此我选择了Firestore。
，我的问题是，应该如何将现有的用户数据与Firebase用户集合联系起来，而无需从头开始重新实现身份验证部分。现在，身份验证基于带有访问和刷新令牌的JWT。
为了链接我的现有用户，我可以将我的数据库中已经存在的userId添加到我将在Firestore中创建的users集合中，但是我需要某种身份验证来确保安全性。
浏览 10提问于2021-12-30得票数 0
回答已采纳
1回答
我正在用我在AWS上的自定义API，firebase身份验证和firestore制作一个移动应用程序。我想要建立安全连接：
可防止客户端与亚马逊网络服务之间以及客户端与firebase store之间的MITM攻击可防止任何人发出请求(并仅接受来自移动应用程序的请求)
Firestore
|(<- should be secure)
User - Firebase Auth
|(<- should be secure)
AWS EC2
我应该使用JWT吗？有人知道如何在firebase身份验证中使用它吗？
浏览 2提问于2020-04-24得票数 0
这里有一个小问题，是关于Firestore安全规则的。我有一个使用Firebase和Firestore的自定义API的React/Redux。
我目前使用Firebase正式文档()描述的会话cookie。因此，当我登录时，cookie将被设置，并与随后的请求一起发送到API，这没有问题。
但是现在当我使用会话cookie系统登录时，Firestore规则不允许我使用“拒绝权限”错误来读取或写入数据，因为Firestore请求的request.auth对象不再与会话cookie系统一起设置.
如何检测用户是否通过Firestore安全规则中的会话cookie进行身份验证？
使用会话cookie
浏览 6提问于2020-04-23得票数 1
回答已采纳
如果来自客户端SDK的任何firestore时间戳不能在firestore服务器本身上设置，那么它们如何被认为是有效的？ 经过身份验证的用户可以破解自己的时间戳，这不是真的吗？如果timestamp数据类型不可靠，那么客户端sdk提供timestamp数据类型的意义何在？这是否意味着我们必须使用Firebase Admin sdk来创建注册或其他需要时间戳的用户数据？哪个开发人员不会在每个数据收集上都加上时间戳呢？如果是这样，客户端sdk的意义何在？很明显我漏掉了什么。 我已经在firebase客户端sdk中尝试过了，没有错误或时间戳； myFirestoreReference.ref.se
浏览 17提问于2019-03-24得票数 0
回答已采纳
在Firestore中创建文档之前，我使用Node.js后端进行一些验证。也就是说，如果所有检查都通过，我将使用firebase-admin代表某些用户创建文档。 在Firestore中，我设置了一些安全规则，比如： ...
match /some_collection {
allow read: if true;
allow write: if request.auth.uid == 'some_specific_uid';
}
... 通常，当用户在前端登录时，request.auth.uid由Firebase.auth()填充，这
浏览 10提问于2019-12-16得票数 0
1回答
我正在寻找一些预期行为的确认，因为我认为我可能已经发现了一些可能的不一致之处，因此Fi还原模拟器REST处理未经身份验证的请求的方式。
我一直在利用Postman在个人项目中使用FiRest仿真器REST。如果运行模拟器(firebase emulators:start --only=firestore)，我可以成功地发出以下请求，而不需要将任何Bearer令牌与请求一起传递到Authorization头中：
GET http://localhost:8080/v1/projects/<MY_PROJECT_ID>/databases/(default)/documents/
浏览 0提问于2020-04-22得票数 4
回答已采纳
如果在单个区域(而不是双/多区域)使用GCP资源的Firebase项目，Firebase Auth用户是否也只以某种方式存储在该区域，并且在该区域发生灾难时会丢失？
我正在备份Firestore数据(其中包含帐户的附加信息)以及存储数据到另一个区域的存储桶中。
但我想知道Firebase Auth帐户本身(我指的是Firebase控制台中的“身份验证”选项卡中的数据，例如Auth Provider、UID、password-Hash参数)是否会在发生灾难时丢失？假设火灾完全破坏了GCP区域，该项目将其设置为默认GCP位置--当然，我可以恢复Firestore和Storage数据，但是所有帐户(
浏览 2提问于2021-04-01得票数 0
回答已采纳
firebase.initializeApp(config);
const db = firebase.firestore();
const googleSignIn = async () => {
return await Expo.Google.logInAsync({
androidClientId,
iosClientId,
scopes: ['profile', 'email'],
});
};
con
浏览 0提问于2018-02-24得票数 2
2回答
我正在尝试从客户端应用程序使用Firestore Go SDK。这看起来像一个客户端SDK，基于函数，但这可能是我的第一个错误？ 我正在努力向Firestore验证用户的身份。我已经用REST API for Firebase Auth给他们登录了。这将返回一个ID令牌、刷新令牌等。如何将其与Firestore SDK一起使用？ 医生建议我打电话给firestore.NewClient(, , )。对于后一个参数，我尝试使用option.WithCredentialsJSON(...)传递一个JWT解码的ID令牌。我还尝试传递原始刷新标记。在这两种情况下，SDK都会抱怨我传递的内容。 如何根
浏览 16提问于2019-08-24得票数 1
回答已采纳
1回答
我为我的防火墙数据库设置了以下规则：
rules_version = '2';
service cloud.firestore {
match /databases/{database}/documents {
match /{document=**} {
allow read: if true;
allow write: if request.auth.uid != null;
}
}
}
我想要创建一个写规则，它允许用户只有当他们有一个有效的访问令牌时才可以写。我不认为上面的规则是正确的，我对Firebase如何跟踪用户授权感
浏览 2提问于2020-04-19得票数 1
回答已采纳
我想使用Cloud Firestore (Firebase DB)而不使用Firebase Authentication服务。
我希望用自己的实现从Java代码中对用户进行身份验证，然后允许有效用户访问Firestore数据库。
通过实现我们自己的身份验证机制，可以使用Firebase Cloud Firestore DB吗？
浏览 0提问于2019-07-16得票数 0
回答已采纳
我正在使用Firebase通过GitHub、Twitter和Facebook进行身份验证，我知道在进行身份验证时可以获得提供商访问令牌，如下所示
firebase.auth().signInWithPopup(provider).then(function(result) {
// This gives you a Facebook Access Token. You can use it to access the Facebook API.
var token = result.credential.accessToken;
// The signed-in user info
浏览 3提问于2017-07-10得票数 7
我正在试着看看Firestore是否是满足我需求的正确工具。
我正在设计一个多租房系统，使用Firestore实现可伸缩性和安全性。这能正确地使用Firestore、Firebase身份验证和Firebase规则来处理所有CRUD操作吗？这些实体背后的想法是：
System > Account > Business > Customer
每个实体一级的作用是：
Administrator, Manager, Support, Report, Unauthenticated (the customer)
帐户有生意，企业有客户。客户不需要进行身份验证，而是读取特定的文档(由业务
浏览 1提问于2021-02-25得票数 0
回答已采纳
我使用带firebase云函数的直接函数调用，并希望使用后端服务器的令牌对每个函数进行身份验证
不使用像firebase这样的HTTP端点提供示例函数
调用以下所有函数
`
const functions = require('firebase-functions');
const admin = require('firebase-admin');
exports = module.exports = functions.https.onRequest((req, res) => {
if (req.method !== '
浏览 2提问于2019-03-13得票数 4
回答已采纳
我的应用程序已连接到firebase，身份验证工作正常。然而，当我尝试使用firestore时，我无法解决这个问题。
可能未处理的Promise Rejection (id: 0)：错误:未创建Firebase应用程序“”DEFAULT“”-调用firebase.initializeApp()
我收到了上面的错误，但是我已经在调用initializeApp，并且不确定还可以尝试什么。我试图访问firestore上的一个集合并将其打印出来，但当我试图访问firestore时，它给了我错误。
我试过做console.log(firebase.app().name)，它给出了应用程序的名称，所以不确
浏览 0提问于2020-02-05得票数 0
回答已采纳
正如在Firestore文档中所写的，我有一条安全规则，如下所示：
service cloud.firestore {
match /databases/{database}/documents {
match /users/{userId} {
allow read, update, delete: if request.auth.uid == userId;
allow create: if request.auth.uid != null;
}
}
}
此规则在我使用客户端库进行身份验证时起作用，但当我使用在firebase文档中编写的服务
浏览 1提问于2018-08-20得票数 3
回答已采纳
我不知道如何从PHP验证用户。通过javascript演示了一个签名，其中用户电子邮件和密码都是纯文本(firebase.auth().createUserWithEmailAndPassword(email, password))，当人们只需查看源代码并获取登录信息时，我不确定这是如何在安全性方面工作的。
我尝试过查找库(如 )，但似乎没有任何方法可以验证用户是否开始与数据库交互。
目前，安全规则如下(这是最低限度的，允许从任何登录的用户读/写)：
rules_version = '2';
service cloud.firestore {
match /database
浏览 2提问于2019-09-22得票数 0
回答已采纳
我以前从未使用过Firebase (或Firestore)，我正在考虑在我的新移动应用程序中使用它。我想知道是否只使用Firebase，没有任何额外的服务器是一个好主意。Firestore做了很多事情，比如身份验证、安全性和可伸缩性。所以我真的很犹豫把另一台服务器放到体系结构中。但是我有一个计划去做很多服务器端的事情，比如搜索文本或者计算一些东西。
我认为答案是“这取决于”，但我想听听以前使用过Firebase的人对这个话题的一些建议。提前谢谢你！
浏览 0提问于2018-11-02得票数 2
回答已采纳
1回答
所以我希望有一种方法能够在我的javascript代码中检测到这个错误 @firebase/ Firestore : Firestore (7.19.1)：FirebaseError: code=资源耗尽:超出配额。 我在控制台中看到它，但是catch不能得到它，在try中也不能得到它，也不能在then中得到它:/ try {
// Your web app's Firebase configuration
var firebaseConfig = {
apiKey: "****VHhbGqI",
authDomain: "****m-
浏览 13提问于2020-08-28得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
