仅使用 Firebase 进行单点登录

Question

我有两个域使用相同的 Firebase 后端实例。我们仅使用 Firebase 电子邮件和密码身份验证（我们没有后端）。是否可以允许用户在域之间漫游而不强制他们再次登录？一种想法是，当登录用户被重定向到另一个域时，我们在 URL 中传递 JWT，然后使用它自动登录另一个域。那行得通吗？那里有任何安全问题吗？

Answer 1

Firebase 生成的 JWT 令牌特定于该 Firebase 应用，但不特定于任何域。因此，只要您使用安全的方式在页面之间传递令牌，就可以重复使用它们。