com.google.firebase.auth.FirebaseAuthException：令牌不适用于此应用

Question

我正在尝试在服务器中生成自定义令牌然后对其进行验证。我想在我的应用程序中重用 Firebase 身份验证令牌以确保 api 安全。

只是为了测试，我从 Firebase 文档中获得了这段代码。创建自定义令牌，验证 ID 令牌

FirebaseOptions options = new FirebaseOptions.Builder()
        .setServiceAccount(sce.getServletContext().getResourceAsStream("/WEB-INF/serviceAccountKey.json"))
        .setDatabaseUrl("https://[project-id].firebaseio.com/")
        .build();

FirebaseApp.initializeApp(options);

final AtomicBoolean done = new AtomicBoolean(false);

FirebaseAuth.getInstance().createCustomToken("the-great-uid")
        .addOnSuccessListener(new OnSuccessListener<String>() {
            @Override
            public void onSuccess(String customToken) {

                FirebaseAuth.getInstance().verifyIdToken(customToken)
                        .addOnFailureListener(new OnFailureListener() {
                            @Override
                            public void onFailure(Exception excptn) {
                                LOG.log(Level.SEVERE, "fail verification", excptn);
                                done.set(true);
                            }
                        })
                        .addOnSuccessListener(new OnSuccessListener<FirebaseToken>() {
                            @Override
                            public void onSuccess(FirebaseToken decodedToken) {
                                String uid = decodedToken.getUid();
                                LOG.log(Level.INFO, "SUCCESS VERIFICATION: ");
                                LOG.log(Level.INFO, "UUDI: {0}", uid);
                                done.set(true);
                            }

                        });

                LOG.log(Level.INFO, "Custom token: {0}", customToken);
                done.set(true);
            }
        });

while (!done.get());

我得到了什么：

[INFO] INFO: Custom token: eyJhbGciOiJSUzI1NiJ9.eyJ******
[INFO] After custom token
[INFO] Nov 17, 2016 3:15:27 PM com.adslide.backend.listeners.AdslideContextListener$1$2 onFailure
[INFO] com.google.firebase.auth.FirebaseAuthException: Token is not for this app
[INFO]  at com.google.firebase.auth.internal.FirebaseTokenVerifier.verifyTokenAndSignature(FirebaseTokenVerifier.java:52)
[INFO]  at com.google.firebase.auth.FirebaseAuth$1.call(FirebaseAuth.java:150)
[INFO]  at com.google.firebase.auth.FirebaseAuth$1.call(FirebaseAuth.java:144)
[INFO]  at com.google.firebase.tasks.Tasks$1.run(Tasks.java:63)
[INFO]  at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
[INFO]  at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
[INFO]  at com.google.appengine.tools.development.BackgroundThreadFactory$1$1.run(BackgroundThreadFactory.java:60)

我错过了什么吗？我正在使用 Google Appengine.. 请假设我提供了正确project-id且serviceAccountKey.json

Answer 1

因为没有人试过试一试。我想分享我的发现，对于也可能遇到这个问题的人。

我只是错过了 Firebase文档中的警告。

警告：Firebase Admin SDK 中包含的 ID 令牌验证方法旨在验证来自客户端 SDK 的 ID 令牌，而不是您使用 Admin SDK 创建的自定义令牌。有关更多信息，请参阅身份验证令牌。

这仅意味着我上面所做的无效，因为我只是在验证由 Admin SDK 生成的令牌。