android - Firebase verifyIdToken 错误 : Decoding Firebase ID token failed.

Question

我正在尝试设置一个与与 Firebase 通信的 NodeJS REST API 通信的 Android 应用程序，但似乎 firebase token 对我不起作用。

我现在在本地运行一个本地 nodejs 服务器和一个 Android 模拟来测试它，它的外观如下:

安卓方法:

@Override
public void onNewToken(String token) {
    Log.i(TAG, "Refreshed token: " + token);
    postRegistrationToken(token);
}

这会正确生成并发送到 REST API。

日志显示:

Refreshed token: "MY_TOKEN_STRING"

在 NodeJS 中:

app.post('/api/token/get', (req, res) => {
const token = req.body.registrationToken;
LOG.info(`Acquired token: ${token}`);
admin.auth().verifyIdToken(token)
    .then((decodedToken) => {
        LOG.info(`Successfully validated registrationToken ${token}`);
        //stuff
    })
    .catch((err) => {
        LOG.error(err)
    });
});

verifyIdToken 失败，但 token 与 Android 客户端中生成的 token 相同:

Acquired token: "MY_TOKEN_STRING"
Error: Decoding Firebase ID token failed.
 Make sure you passed the entire string JWT which represents an ID token.
 See https://firebase.google.com/docs/auth/admin/verify-id-tokens for details on how to retrieve an ID token.

我尝试在 JWT 验证器网站(如 https://www.jsonwebtoken.io/)中验证 token 但他们说这是一个无效的签名。

我错过了什么或可能有什么问题吗？

Answer 1

您似乎正在客户端上获取 Firebase 实例 ID token (也称为 FCM token )，然后尝试验证它是否是有效的 Firebase 身份验证 ID token 。

FCM token /实例 ID token 标识特定设备上特定应用程序的安装。它不识别特定用户。

Auth ID token 标识特定应用程序/项目的特定用户。它不识别特定设备。

这两个 token 完全不同并且用于不同的目的，并且 Authentication Admin SDK 正确地无法验证 FCM token 。

要获取 Firebase 身份验证 ID token ，您应该调用 FirebaseUser.getIdToken() .有关这方面的示例，请参阅 documentation on getting an ID token .