firbase_admin auth firbase_admin auth and verify_id_token方法的代币使用过早的错误

Question

每当我运行时，

from firebase_admin import auth
auth.verify_id_token(firebase_auth_token)

它都会引发以下错误：

Token used too early, 1650302066 < 1650302067. Check that your computer's clock is set correctly.

我知道基本的Google Auth Apis确实会检查令牌的时间，但是概述在这里应该有一个10秒的时钟偏斜。显然，我的服务器时间停在1秒钟，但是即使这远低于允许的10秒偏斜，运行仍会失败。有办法解决这个问题吗？

Answer 1

这就是firebase_admin.verify_id_token验证令牌的方式：

verified_claims = google.oauth2.id_token.verify_token(
                    token,
                    request=request,
                    audience=self.project_id,
                    certs_url=self.cert_url)

（...）的定义。

def verify_token(
    id_token,
    request,
    audience=None,
    certs_url=_GOOGLE_OAUTH2_CERTS_URL,
    clock_skew_in_seconds=0,
):

这就是google.oauth2.id_token.doken.verify_token 将其传递给它，因此使用0的默认值，并且由于您的服务器时钟停止了1秒钟，因此verify_token中的检查失败。

我认为这是Firebase_admin.verify_id_token中的一个错误，也许您可​​以针对Firebase Admin SDK打开问题，但是除此之外，您只能确保您的时钟是精确的，或者比实际时间更早显示时间

：

我实际上打开了一个 for for Firebase/firebase-admin-python和github上的问题根据 pull request> ...

如果并且何时合并了拉动请求，则允许服务器的时钟停止长达一分钟。

Answer 2

在Windows 11 PC中运行LocalHost时，我遇到了同样的问题。我通过控制面板找到了一个临时解决方案。日期和时间＆gt;互联网时间并将同步服务器更改为time.google.com。如果错误在重新打开我的机器后持续存在，请及时＆amp;现在在设置中的时间并在其他设置上按Sync，将其修复，直到关闭机器为止。

Answer 3

也有类似的问题，通过在验证定义`中添加“ clock_skew_in_seconds = 10”来解决它。

   def validate(auth_token):
    """
    validate method Queries the Google oAUTH2 api to fetch the user info
    """
    try:
        idinfo = id_token.verify_oauth2_token(
            auth_token, requests.Request(), clock_skew_in_seconds=10)

        if 'accounts.google.com' in idinfo['iss']:
            return idinfo

    except:
        return "The token is either invalid or has expired"`

Answer 4

我看到这仍然没有拉。为了解决我，我做了以下操作，因此可以在正确的时间验证令牌。

@staticmethod
def decode_token(id_token: str) -> FirebaseToken:
    """Decode a Firebase ID token.

    Args:
        id_token (str): A valid Firebase `id_token`, this will be checked to determine if:
            * The token is present and a valid JWT.
            * The token has NOT expired.
            * The token has NOT been revoked.
            * The token has been issued under the correct GCP credentials (API key).

    Returns:
        FirebaseToken: A serialized Firebase ID token.

    Raises:
        HTTPException: If the token fails it's validation.
    """
    try:
        
        payload = JWTBearer.verify_token(id_token)
    except ValueError as err:
        raise HTTPException(
            status_code=401, detail="Unable to verify token"
        ) from err
    except (
        ExpiredIdTokenError,
        InvalidIdTokenError,
        RevokedIdTokenError,
    ) as err:
        # this happens on localhost all the time.
        str_err = str(err)
        if (str_err.find("Token used too early") > -1):
            times = str_err.split(",")[1].split("<")
            time = int(times[1]) - int(times[0])
            sleep(time)
            return JWTBearer.decode_token(id_token)
        raise HTTPException(
            status_code=403, detail=err.default_message
        ) from err
    except CertificateFetchError as err:
        raise HTTPException(
            status_code=500,
            detail="Failed to fetch public key certificates",
        ) from err

    return FirebaseToken(**payload)

Answer 5

转到verify_id_token（） auth.py中的功能和concep_skew_seconds = 0 to copte> copte_skew_seconds = 60。这对我来说很好。