angularjs - Angularfire、firebase JSON Web token - 如何从 token 访问身份验证数据？

Question

我在 php 中有服务返回带有自定义数据(身份验证数据)的 token :

  include_once "FirebaseToken.php";
  $secret = "***********";
  $tokenGen = new Services_FirebaseTokenGenerator($secret);
  $token = $tokenGen->createToken(array("name" => "ADMIN"),array( admin => true));
  echo $token;

然后在 Angular 我有登录功能:

adminlogin: function(){
  var token;
  $http.get("http://****").success(function(data){token=data;})
    .then(function(){
       var dataRef = new Firebase(FBURL);
         dataRef.auth(token, function(error) {
          if(error) {
            console.log("Login Failed!", error);
          } else {
            console.log("DISPLAY name FROM TOKEN");
          }
        });
      })

在身份验证后，我想显示 token 中的名称。如何从 token 访问身份验证数据？

Answer 1

token 是一种简单的 JWT 格式。可以在浏览器中使用 window.atob() 对其进行解构。您也可以grab a polyfill对于不支持 atob/btoa 方法的浏览器。以下代码来自this gist .

// Helper function to extract claims from a JWT. Does *not* verify the
// validity of the token. 
// credits: https://github.com/firebase/angularFire/blob/master/angularFire.js#L370
function deconstructJWT(token) {
   var segments = token.split(".");
   if (!segments instanceof Array || segments.length !== 3) {
      throw new Error("Invalid JWT");
   }
   var claims = segments[1];
   return JSON.parse(decodeURIComponent(escape(window.atob(claims))));
}

这里有一个使用这种方法构造和解构 Firebase token 的 fiddle ，为您提供一个工作示例和一个简单的测试工具:

http://jsfiddle.net/katowulf/D4YL8/embedded/result/