node.js - 我应该通过 URL 参数将 Firebase ID token 发送到 NodeJS 后端吗？

Question

我目前正在使用 Firebase 对我的应用程序进行身份验证。根据firebase documentation ，每次需要发出 HTTP 请求时，我都会向 NodeJS 后端发送一个 ID token 。在服务器端，我只需解码 ID token 并使用相关数据。

我的问题是，通过 URL 参数将 Firebase token 从前端发送到服务器是否安全？

Answer 1

只要 HTTP 请求是通过 https://类型的 URL 执行的，就没有人能够截获 token 。 token 是通过查询字符串还是请求正文发送并不重要 - 客户端和服务器之间的加密是相同的。如果您信任 HTTPS 的安全性，那么您就信任通过该 channel 进行的任何通信的安全性。