我正在使用第三方sdk登录用户 . 但是，sdk不会生成任何令牌 . 它返回移动和用户名 .
但我使用Firebase来满足我的所有其他要求 . 因此，我需要在Auth系统中添加用户，这样我就可以安全地使用我的实时数据库和存储 .
我确实经历过这个，但这表明向认证服务器添加逻辑，我无法访问，所以我无法进行更改以合并JWT .
有人可以建议一种方法吗？
生成自定义令牌需要服务器环境，因为该流程中涉及敏感的私钥 . 考虑使用带有 Cloud 功能的HTTP endpoint来执行此操作 .
请注意，您使用的第三方SDK也必须能够生成身份验证断言服务器端，因为您不能只是向该 endpoints 发送用户名并从中创建自定义令牌 . 这很容易被滥用 .
1 回答
生成自定义令牌需要服务器环境，因为该流程中涉及敏感的私钥 . 考虑使用带有 Cloud 功能的HTTP endpoint来执行此操作 .
请注意，您使用的第三方SDK也必须能够生成身份验证断言服务器端，因为您不能只是向该 endpoints 发送用户名并从中创建自定义令牌 . 这很容易被滥用 .