30
4
I have been using Firebase auth on my client. I am using firebase-admin to verify on the server. It has been working great, but not I am migrating to another server and it just stopped working.
我一直在我的客户端上使用Firebase身份验证。我正在使用Firebase-admin在服务器上进行验证。它一直工作得很好，但不是我正在迁移到另一台服务器，它只是停止工作。
This is the important parts of the error message:
以下是错误消息的重要部分：
个人中心
文章发布
退出FirebaseAuthError: Error fetching public keys for Google certs: <!DOCTYPE html>
<p>Your client does not have permission to get URL <code>/robot/v1/metadata/x509/[email protected]</code> from this server. <ins>That’s all we know.</ins>\n'
This occurs on 3 different new servers I have tried. It still works on the old server and when I use it locally.
这发生在我尝试过的3台不同的新服务器上。当我在本地使用它时，它仍然可以在旧服务器上运行。
I am ONLY using Firebase for auth, nothing else. On the server side, I'm using a service account like this:
我只是在使用Firebase进行身份验证，没有其他用途。在服务器端，我使用的服务帐户如下：
import { raise } from "@banjoanton/utils";
import { cert, initializeApp } from "firebase-admin/app";
import { getAuth } from "firebase-admin/auth";
import "dotenv/config";
const serviceAccount = {
key: process.env.FIREBASE_ADMIN_KEY ?? raise("FIREBASE_ADMIN_KEY missing"),
};
const firebaseBuffer = Buffer.from(serviceAccount.key, "base64");
const firebaseKey = firebaseBuffer.toString("utf8");
const app = initializeApp({
credential: cert(JSON.parse(firebaseKey)),
});
export const auth = getAuth(app);
This is the middleware the breaks:
这是BREAKS的中间件：
import { isDev } from "@app/utils";
import { raise } from "@banjoanton/utils";
import { DecodedIdToken } from "firebase-admin/auth";
import { auth } from "firebase-server";
import { Context, Next } from "hono";
import { UserRepository } from "server";
import { createLogger } from "utils";
const logger = createLogger("authMiddleware");
const allowedPaths: string[] = [];
export const authMiddleware = async (c: Context, next: Next) => {
const url = new URL(c.req.url);
if (allowedPaths.some(path => url.pathname.startsWith(path))) {
await next();
return;
}
if (isDev()) {
const uid = process.env.DEVELOPMENT_UID ?? raise("DEVELOPMENT_UID is not set");
c.set("userId", Number(uid));
await next();
return;
}
const authHeader = c.req.headers.get("Authorization");
if (!authHeader) {
logger.info("No auth header");
return new Response("Unauthorized", { status: 401 });
}
if (!authHeader?.startsWith("Bearer ")) {
logger.info("No bearer token");
return new Response("Unauthorized", { status: 401 });
}
const idToken = authHeader.split("Bearer ")[1];
if (!idToken) {
logger.info("No id token");
return new Response("Unauthorized", { status: 401 });
}
let decodedToken: DecodedIdToken;
try {
decodedToken = await auth.verifyIdToken(idToken);
} catch (error) {
console.log(error);
return new Response("Unauthorized", { status: 401 });
}
if (!decodedToken) {
logger.info("No decoded token");
return new Response("Unauthorized", { status: 401 });
}
const userIdResponse = await UserRepository.getIdByExternalId(decodedToken.uid);
if (!userIdResponse.success) {
logger.info("No user id in database, creating user");
const externalId = decodedToken.uid;
const email = decodedToken.email;
const name = decodedToken.name;
if (!externalId || !email || !name) {
logger.error("No externalId, email or name in decoded token");
return new Response("Unauthorized", { status: 401 });
}
const user = await UserRepository.createUser({
externalId,
email,
name,
});
if (!user.success) {
logger.error("Could not create user");
return new Response("Unauthorized", { status: 401 });
}
logger.info("Created user with id: ", user.data.id);
c.set("userId", user.data.id);
await next();
return;
}
c.set("userId", userIdResponse.data);
await next();
};
And once again, it works perfectly on the old server and locally, just not on any new server I have tried. This is the culprit:
再一次，它在旧服务器和本地服务器上都能完美地工作，只是不能在我尝试过的任何新服务器上工作。这就是罪魁祸首：
decodedToken = await auth.verifyIdToken(idToken);
Basically, I'm not sure why it does not work. Do I need to update some setting or something in the Google Service Account?
基本上，我不确定它为什么不起作用。我是否需要更新Google服务帐户中的某些设置或其他内容？
Some other things:
其他一些事情：
Apparently, Hetzner have some IP addresses that are blocked by Google. I had to try with different IPs until it worked.
显然，Hetzner有一些被谷歌屏蔽的IP地址。我不得不尝试不同的IP，直到它奏效。
30
4
0
COM 内存泄漏最常见的原因是什么？ 我读过将初始化的 CComBSTR 的地址作为 [out] 参数传递给函数会导致泄漏。我正在寻找像这样枚举其他常见的编程错误。 最佳答案 未能为 COM 对象使用
在COM服务器执行过程中分配一 block 内存，然后通过一个输出参数将该内存块传递给客户端是很常见的。然后，客户端有义务使用 CoTaskMemFree() 等方法释放该内存。 问题是，这 bloc
我有一些 MFC 代码(自定义 CWnd 控件和一些要公开的类)，我需要将它们制作成带有接口(interface)的 activex/COM 对象。使用 MFC 支持制作 ATL 项目并以这种方式制作
Devenv.com 是 visual studio 命令行界面，当您键入 devenv/? 时，devenv 的帮助会出现在控制台上。但是，如果没有任何选项，devenv.com 只会调用 deve
如何将 COM 接口(interface)的引用作为 COM 库中的参数传递？ 这是示例: 1)客户端代码成功创建coclass并接收到pFunctionDiscovery中的接口(interface
我正在使用 django，我在 s3 中存储了诸如 imgs 之类的东西(为此我使用的是 boto)，但最近我收到了这个错误: 'foo.bar.com.s3.amazonaws.com' doesn
我已经使用组件服务 MSC 对话框创建了一个 COM+ 应用程序。我将一个现有的 COM 对象导入到这个新的 COM+ 应用程序中。 我知道可以通过 COM+ 应用程序调用该 COM 对象。我可以简单
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。 关闭 11 年前。 Improve thi
我正在使用通过 COM Interop 包装器公开的第三方 dll。但是，其中一个 COM 调用经常卡住(至少从不返回)。为了至少让我的代码更健壮一些，我异步包装了调用(_getDeviceInfoW
很多年前我读到有一个简单的 php 脚本可以将您的网站重定向到 http://example.com/google.com 到 google.com它适用于正斜杠右侧的任何域。我忘记了这个脚本是什么或
我正在实现我的第一个进程外 COM 服务器(我的第一个 COM 服务器，就此而言)。我已经按照步骤编写了一个 IDL 文件，为代理/ stub DLL 生成代码，编译 DLL，并注册它。 当我检查注册
是否可以在未知接口(interface)上增加 RCW 引用计数？ (即不是底层 COM 对象的引用计数) 我有一些旧的 COM 服务器代码 int Method1(object comobject)
我注意到许多关于 COM 的书籍等都指出，在 COM 聚合中实现一个可用作内部对象的对象相对容易。但是，除非我遗漏了什么，否则聚合似乎只能在极其有限的场景中成功，因此只有在明确识别出这种场景时才应提供
假设我正在开发一个安装 COM 组件并安装程序注册它们的应用程序。这很好用。 现在该软件需要从内存棒上运行。如何注册我的库运行时并确保在运行应用程序后清理注册表？ 最佳答案 您总是在 XP 或更高版本
我们已经使用Microsoft的ActiveX/COM(VB6)技术开发了一个软件系统。去年，我对自动化构建过程和整个SCM越来越感兴趣。我集中搜索了网络的大部分内容，以获取有关如何使用基于COM的软
我对 com 线程模型有点困惑。 我有一个 inproc 服务器，我想创建一个可从任何线程访问的接口(interface)，而不管 CoInitializeEx 中使用的线程模型和/或标志。 当将接口
我的包以旁加载方式安装，并不断遇到特定于应用程序的权限错误。 是的，许多人建议在 regedit 和组件服务中手动更改权限和所有者。 我的应用实际上在组件服务(DCOMCNFG、DCOMCNFG -3
我正在使用第三方应用程序，并调用创建 的实例。我的 COM 对象。这个调用成功了，但是第三方应用程序上的函数没有返回指向创建对象的指针(我不知道为什么)。有没有办法获得指向我的对象的指针？ 为了澄清，
我有一个用 C# 编写的托管 COM 对象和一个用 C++(MFC 和 ATL)编写的 native COM 客户端和接收器。客户端创建对象并在启动时向其事件接口(interface)提供建议，并在其
我的应用程序需要注册两个 COM DLL。如果用户有必要的访问权限，它会自动完成，否则可以使用 regsvr32 完成。 . 现在在一些工作站上会发生以下情况: 开始cmd.exe作为管理员 注册第一
我是一名优秀的程序员,十分优秀！