首页 / PHP / Firebase Auth JS / PHP

Firebase Auth JS / PHP

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Firebase Auth JS / PHP，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5729字，纯文字阅读大概需要9分钟。

内容图文

我使用php并努力思考如何在我的应用程序中管理经过身份验证的用户.

TL; DR请在php中查看我的最终解决方案. https://stackoverflow.com/a/52119600/814031

我在php会话中通过ajax传输accessToken,以便向端点签署cURL请求.
显然没有其他方法可以使用firebase JS auth(据我所知[4]而言).

我的问题是：是否足以在php会话中保存accessToken并通过ajax POST请求将其与每个页面加载进行比较(参见下面的代码)？
在php中处理这个问题会有什么更强大的策略？

编辑：A user pointed out使用经典的PHP会话与JWT令牌没有多大意义,我读了有关该主题.
关于Firebase – 这是需要考虑的事情吗？
https://firebase.google.com/docs/auth/admin/manage-cookies

Firebase Auth provides server-side session cookie management for traditional websites that rely on session cookies. This solution has several advantages over client-side short-lived ID tokens, which may require a redirect mechanism each time to update the session cookie on expiration:

这是我得到的：

1.登录页面

如Firebase示例[3]中所述

function initApp() {

  firebase.auth().onAuthStateChanged(function (user) {
    if (user) {
      // User is signed in.

      // obtain token, getIdToken(false) = no forced refresh
      firebase.auth().currentUser.getIdToken(false).then(function (idToken) {

        // Send token to your backend via HTTPS
        $.ajax({
          type: 'POST',
          url: '/auth/check',
          data: {'token': idToken},
          complete: function(data){
            // data = {'target' => '/redirect/to/route'}
            if(getProperty(data, 'responseJSON.target', false)){
              window.location.replace(getProperty(data, 'responseJSON.target'));
            }
          }
        });
        // ...
      }).catch(function (error) {
        console.log(error);
      });


    } else {
      // User Signed out
      $.ajax({
        type: 'POST',
        url: '/auth/logout',

        complete: function(data){
          // data = {'target' => '/redirect/to/route'}
          if(getProperty(data, 'responseJSON.target', false)){
            // don't redirect to itself
            // logout => /
            if(window.location.pathname != getProperty(data, 'responseJSON.target', false)){
              window.location.replace(getProperty(data, 'responseJSON.target'));
            }
          }
        }
      });

      // User is signed out.
    }

  });
}

window.onload = function () {
  initApp();
};

2.一个php控制器来处理auth请求

public function auth($action)
{

  switch($action) {
    // auth/logout
    case 'logout':

      unset($_SESSION);
      // some http status header and mime type header
      echo json_encode(['target' => '/']); // / => index page
    break;

    case 'check':

      // login.
      if(! empty($_POST['token']) && empty($_SESSION['token'])){

        // What if I send some bogus data here? The call to the Endpoint later would fail anyway
        // But should it get so far?

        $_SESSION['token'] = $_POST['token'];

        // send a redirect target back to the JS
        echo json_encode(['target' => '/dashboard']);
        break;
      }


      if($_POST['token'] == $_SESSION['token']){
        // do nothing;
        break;
      }
    break;
  }
}

3.主控制器

// pseudo code
class App
{
  public function __construct()
  {
    if($_SESSION['token']){
      $client = new \GuzzleHttp\Client();
      // $user now holds all custom access rights within the app.
      $this->user = $client->request(
        'GET', 
        'https://us-centralx-xyz.cloudfunctions.net/user_endpoint',
        ['headers' => 
                [
                    'Authorization' => "Bearer {$_SESSION['token']}"
                ]
            ]
        )->getBody()->getContents();
    }else{
      $this->user = null;
    }
  }

  public function dashboard(){
    if($this->user){
      var_dump($this->user);
    }else{
      unset($_SESSION);
      // redirect to '/' 
    }
  }
}

注意：我知道这个sdk https://github.com/kreait/firebase-php并且我在那里的问题和SO上的帖子中阅读了很多,但我感到困惑,因为有关于完全管理权限等的讨论,我真的只与端点交互构建在firebase上(加上firebase auth和firestore).我还在使用php 5.6： – /

谢谢你的时间！

> [1]：https://firebase.google.com/docs/auth/web/password-auth
> [2]：https://firebase.google.com/docs/reference/js/firebase.User#getIdToken
> [3]：https://github.com/firebase/quickstart-js/blob/master/auth/email-password.html
> [4]：https://github.com/kreait/firebase-php/issues/159#issuecomment-360225655

解决方法:

我必须承认,firebase文档和示例以及不同服务的复杂性使我感到困惑,我认为,只有通过JavaScript才能对Web进行身份验证.那是错的.至少在我的情况下,我只需使用电子邮件和密码登录来检索Json Web令牌(JWT),就可以签署所有对Firebase云功能的调用.而不是通过JavaScript处理奇怪的Ajax请求或设置令牌cookie,我只需要调用Firebase Auth REST API

以下是使用Fatfreeframework的最小案例：

登录表格

<form action="/auth" method="post">
    <input name="email">
    <input name="password">
    <input type="submit">
</form>

路线

$f3->route('POST /auth', 'App->auth');

调节器

class App
{
    function auth()
    {
        $email = $this->f3->get('POST.email');
        $password = $this->f3->get('POST.password');

        $apiKey = 'API_KEY'; // see https://firebase.google.com/docs/web/setup

        $auth = new Auth($apiKey);
        $result = $auth->login($email,$password);

        if($result['success']){
            $this->f3->set('COOKIE.token',$result['idToken']);
            $this->f3->reroute('/dashboard');
        }else{
            $this->f3->clear('COOKIE.token');
            $this->f3->reroute('/');
        }
    }
}

类

<?php
use GuzzleHttp\Client;

class Auth
{

    protected $apiKey;

    public function __construct($apiKey){
        $this->apiKey = $apiKey;
    }

    public function login($email,$password)
    {

        $client = new Client();
        // Create a POST request using google api
        $key = $this->apiKey;
        $responsee = $client->request(
            'POST',
            'https://www.googleapis.com/identitytoolkit/v3/relyingparty/verifyPassword?key=' . $key,
            [
                'headers' => [
                    'content-type' => 'application/json',
                    'Accept' => 'application/json'
                ],
                'body' => json_encode([
                    'email' => $email,
                    'password' => $password,
                    'returnSecureToken' => true
                ]),
                'exceptions' => false
            ]
        );

        $body = $responsee->getBody();
        $js = json_decode($body);

        if (isset($js->error)) {
            return [
                'success' => false,
                'message' => $js->error->message
            ];
        } else {
            return [
                'success' => true,
                'localId' => $js->localId,
                'idToken' => $js->idToken,
                'email' => $js->email,
                'refreshToken' => $js->refreshToken,
                'expiresIn' => $js->expiresIn,
            ];

        }

    }

}

Credits

内容总结

以上是互联网集市为您收集整理的Firebase Auth JS / PHP全部内容，希望文章能够帮你解决Firebase Auth JS / PHP所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/788951.html

来源：【匿名】

【上一篇】php – 在Woocommerce中从特定产品类别购买产品时重定向【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【Firebase Auth JS / PHP】教程文章相关的互联网学习教程文章

PHP-带Firebase的iOS发送通知【代码】

我正在尝试创建带有通知的应用.通知必须从php文件发送到Firebase,然后再发送到设备.起初,我尝试使用Firebase控制台进行发送,并且效果很好.但是,当我尝试使用php发送通知时,我遇到了问题.它说成功发送了,但是我没有收到任何通知.有我的PHP发送通知：<?php function send_notification ($tokens, $message) {$url = 'https://fcm.googleapis.com/fcm/send';$fields = array('to' => $tokens,'data' => $message);$headers = array('...

ionic-使用PHP的Firebase通知不起作用【代码】

我想使用Firebase将通知推送到我的Ionic 2应用程序.我可以使用Firebase控制台直接推送通知,但是我想通过php文件发送通知. 当我发送邮件时,我收到来自PHP的响应：{“ message_id”：5718309985299480645} 并且电话中没有通知. 我已将this.fcm.subscribeToTopic(‘all’)放置在app.component.ts构造函数中. 我不知道我在做什么错.. this.fcm.subscribeToTopic(‘all’)是我应用中唯一与fcm相关的代码. 我的PHP代码：<?php $data = ar...

php-Firebase FCM错误JSON_PARSING_ERROR：位置处出现意外的令牌END OF FILE【代码】

我正在尝试使用php通过Firebase的fcm服务发送通知.这是到目前为止我得到的：$ch = curl_init(); $payload = ['to' => '/topics/'.ANDROID_TOPIC,'notification' => ['message' => 1] ]; $headers = ['Content-Type: application/json','Content-length: '.sizeof(json_encode($payload)),'Authorization: key='.FIREBASE_KEY ];curl_setopt($ch, CURLOPT_URL, 'https://fcm.googleapis.com/fcm/send'); curl_setopt($ch, CU...

Firebase PHP数据提交-arrayValue,mapValue【代码】

我正在尝试使用PHP和Google API将数据推送到Firestore数据库. 在我在网上看到的文档和示例中,我能够在发送数据时使用mapValue和arrayValue. 我使用的示例如下：["orderName" => ["stringValue" => "Gbeila Aliu Wahab"],"orderLocationName" => ["stringValue" => "Accra Mall Limited"],"orderTotalAmount" => ["doubleValue" => 150.5],"orderDescription" => ["stringValue" => "Lorem Ipsum is simply dummy text of the print...

php-Android通过Firebase推送通知(服务器端)【代码】

我正在尝试使用Firebase云消息传递系统从服务器向我的android设备发送推送通知.我能够成功注册我的设备,并且也为我的设备生成了令牌.我无法使用以下脚本将通知发送到我的设备<?phpfunction send_notification($token1,$message) {$url = 'https://fcm.googleapis.com/fcm/send';$fields = array('registration_ids'=>$token1,'data'=>$message);$header = array('Authorization:key = <my key here>','Content-Type: application/j...

php-Firebase令牌验证

我有一个PHP后端和一个Android客户端.使用客户端,用户可以通过Firebase使用Google或Facebook登录到我的应用程序.我从FirebaseUser获得令牌并将其发送到我的服务器.显而易见的是,第一部分(标头)包含算法(RS256),第二部分(有效负载)具有所有与用户相关的数据.第三部分是前两个部分的签名,以便在我的后端进行验证.问题是,我不知道该怎么做.更具体地说是什么. 我使用JWT.io来检查我的令牌,并尝试通过运气来验证它.由于使用的算法是RS25...

用于PHP的Firebase Admin SDK是隐藏Firebase凭据的有效方法吗？

到目前为止,我已经知道Firebase的Security Rules在确保数据安全(无论使用何种平台)方面都发挥着重要作用.但是我发现,如果开发人员以易于在客户端脚本上看到Firebase凭证的方式来构造Web JavaScript组合和其他实现,则它们可能完全处于风险之中. 值得庆幸的是,Firebase以多种语言支持REST API’s,从而可以某种方式减轻风险.为此,我查看了我要创建的Web数据管理门户网站的Kreait’s Firebase Admin SDK for PHP. 这是Firebase Admin S...

php – 关于refresh-token的Firebase REST API INVALID_ARGUMENT【代码】

昨天我们开始遇到REST API问题,尤其是刷新令牌方法：https://firebase.google.com/docs/reference/rest/auth/#section-refresh-tokencurl 'https://securetoken.googleapis.com/v1/token?key=[API_KEY]' -H 'Content-Type: application/x-www-form-urlencoded' --data 'grant_type=refresh_token&refresh_token=[REFRESH_TOKEN]'我们使用文档上的curl示例和我们自己的开发(使用PHP和Guzzle)尝试了这个调用,我们总是得到这个错误："...

PHP可以从Firebase / Firestore检索数据吗？【代码】

是否有用于将php连接到Firebase Firestore数据库的PHP库？PHP甚至可以从Firebase检索数据吗？解决方法:是的,现在有一个PHP client library.use Google\Cloud\Firestore\FirestoreClient;$db = new FirestoreClient();$citiesRef = $db->collection('cities'); $query = $citiesRef->where('state', '=', 'CA'); $snapshot = $query->documents(); foreach ($snapshot as $document) {printf('Document %s returned by query state=...

php – 我们如何通过使用Firebase云消息传递(fcm)在Android中发送推送通知来发送图像和图标【代码】

我想在我的Serverside(php)中将推送通知中的图像和图标发送到我的应用程序. 我在Google上搜索过但无法获得正确的结果.我得到FCM PHP Code.我使用这些代码发送通知,但是当我使用“图像和图标”参数图像时,通知中没有收到. 在GCM中,可以轻松地在推送通知中发送图标和图像$fields = array('registration_ids' => $registrationIDs,'data' => array("title" => "SamplePush Application","style" => "inbox"; //picture/inbox,"message...

php – 使用api时未收到Firebase消息【代码】

我使用PHP使用Firebase API并使用JSON格式发送帖子数据.响应是给我message_id但消息未送达. 当我使用Firebase控制台而不是具有相同字段的API时,它已成功传递. 我的PHP代码：<?php$json_data = '{ "data": { "title": "Hey you got a message","text": "Hi from firebase api"},"to": "/topics/all","priority": "high"}';$ch = curl_init(); curl_setopt($ch, CURLOPT_URL, 'https://fcm.googleapis.com/fcm/send'); curl_setopt($...

使用PHP进行身份验证的Firebase REST访问【代码】

我正在尝试使用PHP,Google Auth library以及Firebase的REST的wrapper从服务器访问Firebase …这很有助于实现这一点：use Firebase\JWT\JWT; use Google\Auth\Credentials\ServiceAccountCredentials; use Google\Auth\HttpHandler\HttpHandlerFactory; use GuzzleHttp\Client;$email = 'account@email.com'; $key = 'private_key_goes_here';$scopes = ['https://www.googleapis.com/auth/userinfo.email','https://www.googleapis...

使用Firebase和PHP在iOS中推送通知【代码】

我对开发很陌生,在这个主题上找不到很多端到端的支持.我使用firebase帮助页面做了我能做的事情.我无法在我的ios设备上收到通知,但FCM在android上完美运行.这是我从xcode的appdelegateimport UIKit import Firebase import FirebaseMessaging import UserNotifications@UIApplicationMain class AppDelegate: UIResponder, UIApplicationDelegate, UNUserNotificationCenterDelegate {var window: UIWindow?func application(_ appl...