javascript - Firebase Cloud Functions Http 请求 - 验证用户

Question

我正在构建一个 Web 应用程序，我想从客户端调用云函数来编辑用户不应访问的数据库部分。

用户应该只能编辑属于他们的数据库的隐藏部分。

我想使用 HTTP 请求触发器(因为它似乎是最实用的)，但我需要能够让客户端通过参数或其他方法证明他们是某个用户。

这可能吗？如果可以，最好的方法是什么？

Answer 1

callable functions 。请注意，firebase.auth() 提供用户/客户端身份验证。因此，Firebase 函数将通过服务帐户与数据存储进行通信。

Callable functions are similar to other HTTP functions, with these additional features:

• With callables, Firebase Authentication and FCM tokens, when available, are automatically included in requests.
• The functions.https.onCall trigger automatically deserializes the request body and validates auth tokens.