firebase身份验证的Swagger定义

Question

任何人都可以为firebase身份验证提供Swagger安全定义的工作示例吗？

在后端,使用firebase管理SDK验证firebase ID令牌:

import * as admin from 'firebase-admin';

await admin.auth().verifyIdToken(idToken);

Swagger安全定义中的值应该为firebase获取正确的ID令牌？

"securityDefinitions": {
        "firebase": {
            "authorizationUrl": "https://accounts.google.com/o/oauth2/v2/auth",
            "flow": "implicit",
            "type": "oauth2",
            "x-google-issuer": "https://securetoken.google.com/MY-PROJECT-ID",
            "x-google-jwks_uri": "https://www.googleapis.com/service_accounts/v1/metadata/x509/securetoken@system.gserviceaccount.com",
            "x-google-audiences": "MY-CLIENT-ID",
            "scopes": {
                "https://www.googleapis.com/auth/firebase": "Firebase scope"
            }
        }
    }

我确实得到了一个令牌,然而,firebase管理员SDK说它无效:

解码Firebase ID令牌失败.确保传递了代表ID令牌的整个字符串JWT

不确定这是因为错误的范围或令牌类型......

Answer 1

使用 Firebase 对用户进行身份验证/配置 OpenAPI 文档对此进行了解释。
给定的示例绝对没有任何authorizationUrlorscopes部分：

securityDefinitions:
  firebase:
    authorizationUrl: ""
    flow: "implicit"
    type: "oauth2"
    # Replace YOUR-PROJECT-ID with your project ID
    x-google-issuer: "https://securetoken.google.com/YOUR-PROJECT-ID"
    x-google-jwks_uri: "https://www.googleapis.com/service_accounts/v1/metadata/x509/securetoken@system.gserviceaccount.com"
    x-google-audiences: "YOUR-PROJECT-ID"

并且此firebase安全定义还需要添加到securityAPI 或方法级别的部分中：

security:
  - firebase: []

阅读“JWT 验证故障排除”可能会有所帮助。