2

在服务器端使用firebase-admin时，我需要从 firebase 身份验证中获取用户数据。但我发现，如果我使用 firebase 提供的 jwt 令牌，我无法从解码令牌中获取电子邮件或其他提供商的数据。（很确定我已经正确添加了特定的范围。）

然后我转向使用 firebase admin api 从 firebase 的身份验证中获取用户数据。

代码如下所示：

import * as admin from 'firebase-admin'

const auth = admin.auth()
auth.verifyIdToken(idToken)
  .then(decodedToken => decodedToken.user_id)
  .then(uid => {
    auth.getUser(user_id)
      .then((userRecord) => {
        console.log("Successfully fetched user data:", userRecord.json());
      })
      .catch(function(error) {
        console.log("Error fetching user data:", error);
      });
  })

然后我得到一个错误：

Error fetching user data: Error: error:0906D06C:PEM routines:PEM_read_bio:no start line
   at Error (native)
   at Sign.sign (crypto.js:283:26)
   at Object.sign (~/app/node_modules/jwa/index.js:55:45)
   at Object.jwsSign [as sign] (~/app/node_modules/jws/lib/sign-stream.js:23:24)
   at Object.module.exports [as sign] (~/app/node_modules/firebase-admin/node_modules/jsonwebtoken/sign.js:144:16)
   at CertCredential.createAuthJwt_ (~/app/node_modules/firebase-admin/lib/auth/credential.js:190:20)
   at CertCredential.getAccessToken (~/app/node_modules/firebase-admin/lib/auth/credential.js:162:26)
   at SignedApiRequestHandler.sendRequest (~/app/node_modules/firebase-admin/lib/utils/api-request.js:110:32)
   at ~/app/node_modules/firebase-admin/lib/auth/auth-api-request.js:381:50
   at process._tickDomainCallback (internal/process/next_tick.js:129:7)

这可能是权限错误，根据这个猜测，我发现这可能与stackoverflow上的这个问题有关：

Firebase admin().auth().getUser(uid) 错误：发生内部错误“auth/internal-error”

但即使我将管理员客户端的 IAM 更改为角色：编辑器，这个错误仍然发生。想知道发生了什么，以及为什么管理员可以验证令牌但可以被授予读取用户数据的权限（即使我授予服务帐户对我的项目的 root 访问权限）。

任何建议都会对我有所帮助。

4

1 回答 1

1

对于出了什么问题，我最好的选择是您使用的服务帐户密钥文件中的私钥无效。要获取有效的服务帐号密钥文件，请按照将Firebase 添加到您的应用中的说明进行操作。有一个不错的 UI，您可以使用它来生成一个新的 JSON 文件，该文件应该具有您项目的所有适当权限。您可以使用它来初始化您的 SDK，如下所示：

var serviceAccount = require("path/to/serviceAccountKey.json");

admin.initializeApp({
  credential: admin.credential.cert(serviceAccount)
});
于 2017-01-25T19:06:59.363 回答