firebase - Auth0 与 Firebase 委派

Question

使用 Firebase 委托(delegate)进行 Auth0 登录

.controller('LoginCtrl', function($scope, auth, $state, store) {
      auth.signin({
        authParams: {
          // This asks for the refresh token
          // So that the user never has to log in again
          scope: 'openid offline_access',
          // This is the device name
          device: 'Mobile device'
        },
        // Make the widget non closeable
        standalone: true
      }, function(profile, token, accessToken, state, refreshToken) {
        // Login was successful
        // We need to save the information from the login
        store.set('profile', profile);
        store.set('token', token);
        store.set('refreshToken', refreshToken);
        auth.getToken({
          api: 'firebase'
        }).then(function(delegation) {
          store.set('firebaseToken', delegation.id_token);
          $state.go('app.categories');
        }, function(error) {
          console.log("There was an error getting the firebase token", error);
        })
      }, function(error) {
        console.log("There was an error logging in", error);
      });
    })

Auth0 的规则将正确的 uid 分配给 token 的委托(delegate)部分:

function (user, context, callback) {
  var isFirebase = context.request.body.api_type === "firebase";
  if (context.isDelegation && isFirebase) {
    console.log(user.user_id);
    var uid = user.user_id;
    var provider = uid.split("|")[0];
    var id = uid.substring(uid.indexOf("|") + 1);
    user.firebase_data = {
      uid: provider + ":" + id
    };
  }
  return callback(null, user, context);
}

证明 token 作为 uid(正如解码 token 中的 firebase 所期望的那样)

{
  "iss": "https://gitreport.auth0.com/",
  "sub": "facebook|10153081497714658",
  "aud": "ZCCZrJ0ggUrk67ePh2UgHSl9FKfpMlcS",
  "exp": 1438989556,
  "iat": 1438953556,
  "v": 0,
  "d": {
    "fb_id": "facebook|10153081497714658",
    "uid": "facebook:10153081497714658"
  },
  "azp": "ZCCZrJ0ggUrk67ePh2UgHSl9FKfpMlcS"
}

尝试使用 UID 写入 Firebase 中的/users/$users:即/users/facebook|34234234 规则:

{
    "rules": {
      "users": {
        "$user_id": {
          // grants write access to the owner of this user account
          // whose uid must exactly match the key ($user_id)
          ".write": "$user_id === auth.uid"
        }
      },
      "salt" : {
       ".read" : true,
       ".write" : false
      },
      "categories" : {
       ".read" : true,
       ".write" : false
      },
        ".read": true,
        ".write": false
    }
}

不幸的是，我似乎无法调试 firebase 端发生的事情。据我了解，Firebase 需要 Firebase token 的委托(delegate)对象内的 uid，但我们将不胜感激。

当我用适当的用户信息替换 auth.uid(在 Firebase 规则上)时，信息会被写入，因此我有信心，如果我能以某种方式将正确的 uid 传递到 token 内的 firebase，这一切都会失败到位。

是的，我打算使用 : 而不是 |用于 uid 中的分隔符。这是基于 Firebase 的预期吗？

---

加藤问题的答案:

@Kato Auth0 使用委托(delegate)概念来生成 Firebase token 。该 token 存储在客户端的浏览器上。解码后， token 看起来像上面发布的 block (证明 token 包含 uid...)firebase 文档表明 uid 是 provider:id，但是，您发送到的最后一篇文章me 表示 uid 只是一个唯一生成的字符串。

我想我不明白 auth0 的责任从哪里开始，firebase 的责任从哪里结束？为什么我需要从 auth0 委托(delegate) token ？我应该对 firebase 进行完全独立的调用来生成 token 吗？我该如何处理 Auth0 创建的 firebase token ？

对我来说，真正有趣的是，Auth0 和 Firebase 的人似乎都没有真正理解我所问的问题，也许是因为我没有以正确的方式提出这个问题。

从根本上来说，我只想使用 Auth0 对我的用户进行身份验证，然后让 Firebase 保护数据库中的端点。

Answer 1

我解决了它并写在这里:http://billbutler1969.tumblr.com/post/126341320130/auth0-with-firebase-delegation-and-security-rules