澄清使用Firebase和React JS

Question

因此，最近我正在研究A React JS 项目，在我开始搜索的所有内容之前，发现了使用 firebase 的最佳方法带有 react 是通过明确的，一切都很好，直到有人告诉我我正在使用它，他解释说有一个firbase auth < /code>（我正在使用）和Firebase Admin SDK，必须在客户端使用第一个，并且必须在服务器端使用第二个。

基本上，我正在使用axios将数据发送到express，然后运行我的firebase Authentication然后对我的客户端响应，这是错误的吗？这是检查用户是否登录的一个示例：

server.js

const firebaseDb=require("firebase/database");
const firebaseAuth=require("firebase/auth");
const path = require('path');
const express= require("express");
var cors = require('cors');
const bodyParser = require("body-parser");

const app=express();

app.use(express.json());
app.use(cors());
app.use(bodyParser.urlencoded({extended: true}));

const db=firebaseDb.getDatabase();
const auth=firebaseAuth.getAuth();
app.get('/checkAuth',(req, res)=>{  

const user=auth.currentUser;
  if (user) {
    // User is signed in.      
    return res.status(200).send("auth ok");

  } else {
    // User is signed out
    return res.status(404).send("auth error");
  }

});

此工作起作用？还是我应该直接在客户端实施壁垒？还是我应该在服务器上使用Firebase Admin SDK？
在我的客户端使用Firebase会使我的应用程序脆弱吗？ 感谢您即使在阅读文档后仍感到迷失的任何帮助。

Answer 1

我在项目中集成Firebase Auth时使用的流量如下：

• 我在前端进行身份验证，并通过Firebase SDK提供的auth令牌传递给授权标题中的服务器

• 的服务器，我使用Firebase Admin SDK验证令牌

    const admin = require（“ firebase-admin”）;
   const serviceaccount = require（'FireBaseDmincredential.json'））;
  admin.initializeapp（{
    凭据：admin.credential.cert（Serviceaccount），
  }）;
  功能FireBaseTokenVerification（Req，Res，Next）{
  
  const authheader = req.headers [“授权”];
  const token = authheader＆amp;＆amp; authheader.split（“”）[1];
  
  行政
    .auth（）
    。
    。
      //标题中提供的令牌是有效的，如果其到达当时的块
      下一个（）; 
    }））
    .catch（（e）=＆gt; {
      //令牌无效。
      返回res
        .status（403）
        。发送（
          “无效令牌”
        ）； 
  
    }）; }
   

上述代码被用作前端提供的Firebase令牌的明确中间件，一旦进行了认证，我确定前端提供的令牌是有效的，并且请求可以处理。

在前端，我使用firebase/auth库，在后端我使用firebase admin SDK

希望这可以回答您的查询。