thắc mắc Hỏi về firebase

dark4869

Member

• 27/4/22

• #1

E mới học firebase, e thắc mắc 1 tí là làm thế nào để bảo mật cho firebase.
Giả sử e có client gọi post request vào api server nodejs, client auth với api bằng jwt, vậy thì server phải auth với firebase như thế nào, làm thế nào để đảm bảo chỉ có server mới write tới firebase được. (Ngày xưa e học mysql thì server chỉ cần chứa username password mysql thôi, giờ mò firebase khó hiểu quá).
E xin cảm ơn

 

crazy old man

Senior Member

• 27/4/22

• #2

Theo mình biết thì trong cấu hình firebase sẽ khai báo domain mà nó ánh xạ tới từ đó sinh ra các key như apiKey, authDomain, ...
Client gửi các key này lên mỗi khi request tới firebase để xác thực.
Mà khi làm login website thông qua xác thực otp gửi = firebase có vấn đề là việc gửi và xác thực otp đều diễn ra ở client nên server không biết được thật sự client đã xác thực otp hay chưa để cho phép login. Bác nào biết thông não hộ vấn đề này phát.

 

Ryoshjma

Junior Member

• 28/4/22

• #3

Phần này thì mình từng làm nhưng mà không rõ có đúng flow không có gì các fen cứ gạch.
Luồng xử lý sẽ là sau khi verify otp thành công sẽ lấy ra accessToken của thằng firebase và gửi lên server. Server sẽ sử dụng Firebase-admin để verify token đó để lấy email,cellphone ... để tìm thằng user có trong database thôi

 

dark4869

Member

• 28/4/22

• #4

Ryoshjma đã nói:

Phần này thì mình từng làm nhưng mà không rõ có đúng flow không có gì các fen cứ gạch.
Luồng xử lý sẽ là sau khi verify otp thành công sẽ lấy ra accessToken của thằng firebase và gửi lên server. Server sẽ sử dụng Firebase-admin để verify token đó để lấy email,cellphone ... để tìm thằng user có trong database thôi

Nhấp để mở rộng...

ý e là như mongodb thì server lưu username password của mongo để xác thực, còn với firebase thì server dùng gì để xác thực với firebase

 

Ryoshjma

Junior Member

• 28/4/22

• #5

dark4869 đã nói:

ý e là như mongodb thì server lưu username password của mongo để xác thực, còn với firebase thì server dùng gì để xác thực với firebase

Nhấp để mở rộng...

Bạn dùng token của user sau khi verify bằng otp và dùng firebase admin để xác thực lại bên phía server thôi

via theNEXTvoz for iPhone

 

dark4869

Member

• 28/4/22

• #6

Ryoshjma đã nói:

Bạn dùng token của user sau khi verify bằng otp và dùng firebase admin để xác thực lại bên phía server thôi

via theNEXTvoz for iPhone

Nhấp để mở rộng...

Vâng e cảm ơn thím.

 

d0n9_c0_x@nh

Junior Member

• 28/4/22

• #7

https://firebase.google.com/docs/auth/admin/create-custom-tokens#java
ngoài apiKey, authDomain... ra thì bác dùng custom token nha