6

没有更改我的 Firebase 可调用函数代码中的任何内容，但重新部署了它们，现在他们突然开始拒绝来自我的应用程序的所有函数调用，错误如下所示。在我准备好进行所需的更改之前，我不想使用 App Check。如何阻止我的可调用 (https.onCall) Firebase 函数拒绝无效的应用检查，而只拒绝无效的身份验证？

Failed to validate AppCheck token. FirebaseAppCheckError: Decoding App Check token failed. Make sure you passed the entire string JWT which represents the Firebase App Check token.
    at FirebaseAppCheckError.FirebaseError [as constructor] (/workspace/node_modules/firebase-admin/lib/utils/error.js:44:28)
    at FirebaseAppCheckError.PrefixedFirebaseError [as constructor] (/workspace/node_modules/firebase-admin/lib/utils/error.js:90:28)
    at new FirebaseAppCheckError (/workspace/node_modules/firebase-admin/lib/app-check/app-check-api-client-internal.js:187:28)
    at /workspace/node_modules/firebase-admin/lib/app-check/token-verifier.js:82:19
    at processTicksAndRejections (internal/process/task_queues.js:97:5) {
  errorInfo: {
    code: 'app-check/invalid-argument',
    message: 'Decoding App Check token failed. Make sure you passed the entire string JWT which represents the Firebase App Check token.'
  },
  codePrefix: 'app-check'
} 

Callable request verification failed: AppCheck token was rejected. {"verifications":{"app":"INVALID","auth":"VALID"}}

由于无效的 App Check 拒绝所有请求的代码非常简单：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();
exports.example = functions.https.onCall((data, context) => {
  return "test";
}

包.json：

"engines": {
    "node": "12"
},
"main": "index.js",
"dependencies": {
  "firebase-admin": "^9.10.0",
  "firebase-functions": "^3.14.1"
},
4

2 回答 2

2

我也有同样的经历。文档说你应该像这样检查[1]：

  if (context.app == undefined) {
    throw new functions.https.HttpsError(
        'failed-precondition',
        'The function must be called from an App Check verified app.')
  }

但是，根据我的经验，情况并非如此，在您将 App Check 添加到您的应用程序的那一刻，App Check 就会立即开始执行。

编辑：

此外，即使没有对我的代码进行任何检查，每当我调用我的一个函数时，我都可以在日志中看到这一点：

Callable request verification passed {"verifications":{"auth":"VALID","app":"VALID"}}

所以看起来 App Check 是自动发生的，至少在 Callable Functions 中是这样。如果你想在你的一个函数中绕过 AppCheck，你可能想尝试一个 HTTP 函数（不是 Callable）。

[1] 来源https://firebase.google.com/docs/app-check/cloud-functions

于 2021-07-29T02:46:29.297 回答
1

来自https.onCall的协议规范：

可选 [Header]：X-Firebase-AppCheck：发出请求的客户端应用提供的 Firebase 应用检查令牌。后端自动验证此令牌并对其进行解码，将 appId 注入处理程序的上下文中。如果无法验证令牌，则拒绝请求。（适用于 SDK >=3.14.0）

我的猜测是对您的可调用函数的调用包含无效的 App Check 令牌。

如果您尚未在项目中配置 DeviceCheck 或/和 App Attest 证明提供程序，但已在您的客户端上包含 App Check 库，则您的客户端代码在调用您的函数时可能包含一个虚拟 App Check 令牌（有关此github 问题的完整详细信息）。

Firebase 团队正在努力进行更改，以使体验不那么混乱。请关注http://github.com/firebase/firebase-functions/issues/967和https://github.com/FirebaseExtended/flutterfire/issues/6794了解状态。

于 2021-09-02T05:45:08.330 回答