Ошибка пользовательской аутентификации Firebase: `Формат пользовательских токенов неверен`

Question

Я пытаюсь реализовать аутентификацию с помощью настраиваемых токенов.

Эти токены генерируются на сервере аутентификации при успешной аутентификации.

Я затем передать указанный маркер моему Firebase приложение с

firebase.auth().signInWithCustomToken(token)

и получить 400 ответ с этим сообщением об ошибке:

The custom token format is incorrect

Как я сказал, эти маркеры генерируются независимо от Firebase и, от reading here, я думаю, что это моя проблема.

Вопрос: можно ли настраивать аутентификацию на токенах без настройки секретного ключа учетной записи службы на сервере аутентификации?

Answer 1

Невозможно измерить пользовательский токен аутентификации, не зная секретный ключ и служебную учетную запись проекта. Закрытый ключ используется для подписи маркера, чтобы сервер мог проверить его достоверность. Предоставление монетных знаков без этого было бы огромным риском для безопасности.