使用Firebase验证REST API

Question

我有一个申请说＆＃39; ABC＆＃39;提供服务。该服务可由其他一些应用程序访问，例如PQR＆＃39;和＆＃39; XYZ＆＃39;。 有没有办法在应用程序ABC中使用firebase进行用户身份验证？我经历了firebase documentation，它提供了REST支持，但它需要API_KEY，它与特定的ip地址绑定，不能为应用程序XYZ和PQR提供相同的密钥。

我计划的架构是：

1. 应用程序PQR和XYZ的用户将使用电子邮件和密码登录firebase。

2. 应用程序PQR和XYZ的用户将使用firebase创建的会话与ABC服务进行通信。

Answer 1

使用Firebase身份验证进行用户身份验证时，他们会获得一个标识它们的令牌。您的客户端应用可以将此令牌发送到您已创建的新服务，然后verifies that the ID token is valid。一旦您知道令牌有效，您就可以确定它可以识别用户。