android - 如何通过 REST api 使用 SMS for Firebase 执行 2FA？

Question

我正在编写一个有 SDK 限制的应用程序。我必须自己调用 REST API 并自己处理响应。我可以使用 Firebase 身份验证，并可以使用 REST 设置电子邮件/密码登录，但我需要通过手机号码执行 2FA 才能完成该过程。

通常，Firebase SDK 可以轻松处理此问题，但我只需要通过 REST API 来执行此操作。 Firebase doco向我展示了如何通过 REST 执行电子邮件/密码以及一系列其他相关的身份验证调用，但是我可以使用 REST 对手机号码执行 2FA 吗？如果是这样，有人可以指向文档或提供示例调用/响应吗？

如果不支持，通过云功能创建我自己的 SMS 验证是否是一个可接受的替代方案？

Answer 1

遗憾的是，它不受原生支持。如果您要求用户在采取行动之前拥有 2FA，您可以执行以下操作:

1. 您设置安全规则以要求自定义声明 token 具有特定属性。
2. 让用户在客户端使用标准用户名和密码登录。
3. 在客户端获取token
4. 通过 HTTP 请求将 token 发送到 firebase 函数
5. 验证 firebase 函数中的 token
6. 如果 token 有效且具有 uid 属性，请向 twilio authy 发出请求/在此处执行您的 2FA 逻辑。

这些说明是不完整的，因为 authy 有它自己的细微差别，您必须完成。但这就是它的要点。

这些资源可能会有帮助:

https://firebase.google.com/docs/auth/admin/verify-id-tokens https://www.twilio.com/docs/authy/tutorials/two-factor-authentication-node-express

注意:您可以通过在您的 firebase 数据库中存储一个临时代码，然后使用他们的 SMS API 通过 Twilio 发送一条短信来构建您自己的 2FA 解决方案。