Comment authentifier un appel de repos dans Firebase?

Question

Je veux faire un appel de repos sur certaines données protégées par une règle à l'aide de mon utilisateur, donc j'ai besoin d'avoir le jeton à ma demande. selon quelle version de la documentation firebase il y a autre façon: manière ancienne et désapprouvée (https://www.firebase.com/docs/rest/api/):

'https://samplechat.firebaseio-demo.com/users/jack/name.json?auth=<TOKEN>' 

nouvelle façon et im citant le doc (https://firebase.google.com/docs/reference/rest/database/user-auth#section-get):

Utilisation du jeton d'accès L'API REST de base de données accepte access_token = sur la chaîne de requête ou l'en-tête Authenticate: Bearer pour authentifier une demande avec un compte de service.

'https://samplechat.firebaseio-demo.com/users/jack/name.json?access_token=<TOKEN>' 

la nouvelle façon ne fonctionne pas pour moi, même si je la nouvelle console firebase quand je mis en place, et même si le jeton que je ne suis pas à l'aide est généré à l'aide de la nouvelle sdk Firebase. Est-ce que quelqu'un sait pourquoi seul le mode obsolète fonctionne? J'étais intéressé de mettre le jeton dans l'en-tête de mes requêtes mais je ne peux pas le faire.

Answer 1

Vous devez placer le paramètre access_token dans les en-têtes.

Nom d'en-tête: Autorisation

contenu en-tête: Bearer the_token

Pour essayer et mettre certains en-têtes, vous pouvez utiliser des outils comme postier pour google chrome ou autre outils.

Answer 2

Vous devez vérifier si les règles sont configurées correctement.

Il existe 4 options à utiliser pour l'authentification.

règles devront être configurées différemment pour chaque option.

Essayez la règle suivante:

Answer 3

J'ai eu le même problème. Le seul ajout du jeton dans l'en-tête Authorization ne fonctionnait pas mais l'ancienne façon d'inclure 'auth =' dans la requête fonctionnait. Je pense que cela pourrait être un bug dans Firebase.

Ma solution consiste à utiliser à la fois la nouvelle méthode et l'ancienne méthode, à savoir inclure 'auth =' dans la requête et également le token dans l'en-tête Authorization. Après avoir résolu le problème, votre application continuera à fonctionner.

BTW ces réponses sur les règles sont incorrectes, si le problème est causé par des règles de l'erreur sera 401 au lieu de 403 non autorisé avec le message « permission refusée »

Answer 4

Comme ceci:

try (InputStream is = new ClassPathResource("your-admin-info.json").getInputStream()) { 

     GoogleCredential googleCred = GoogleCredential.fromStream(is); 
     scoped = googleCred.createScoped(
      Arrays.asList(
       "https://www.googleapis.com/auth/firebase.database", 
       "https://www.googleapis.com/auth/userinfo.email" 
     ) 
    ); 
     scoped.refreshToken(); 
     scoped.getAccessToken(); 

votre- admin-info.json est l'information de compte administrateur service que vous pouvez générer sur vos comptes

Answer 5

pour java: J'ai essayé d'utiliser auth pour accéder DatabaseRealtime. Run:

curl 'https://PROJECT_ID.firebaseio.com/users.json?auth=DATABASE_SECRET' 

Cela a fonctionné, mais cette façon dépréciée.
Après que j'ai essayé d'utiliser access_token J'ai rencontré le problème lors de l'utilisation access_token pour interroger la base de données dans mon projet de base de feu. J'ai déjà découvert la cause première des bogues que j'ai rencontrés auparavant. Parce que j'ai généré access_token faux. Je fixe par étapes comme ci-dessous:

1. Ajouter google-api-client dans pom.xml

<dependency> 
     <groupId>com.google.api-client</groupId> 
     <artifactId>google-api-client</artifactId> 
     <version>1.22.0</version> 
    </dependency> 

2. Get jeton

public static void main(String[] args) throws Exception { 
      GoogleCredential googleCred = GoogleCredential.fromStream(new 
      FileInputStream("C://realtime.json")); 
      GoogleCredential scoped = googleCred.createScoped(
         Arrays.asList(
     // or use firebase.database.readonly for read-only access 
      "https://www.googleapis.com/auth/firebase.database",       
    "https://www.googleapis.com/auth/userinfo.email" 
         ) 
       ); 
        scoped.refreshToken(); 
        String token = scoped.getAccessToken(); 
        System.out.println(token); 
       } 

3. essayer d'acce base de données ss Copie la valeur imprimée au-dessus
Run boucle:

curl 'https://PROJECT_ID.firebaseio.com/users.json?access_token=TOKEN' 

Il a bien fonctionné.

Pour plus d'informations font référence lien: https://firebase.google.com/docs/reference/rest/database/user-auth#section-get