如何防止使用Firebase進行客戶端欺騙？

Question

使用Firebase驗證我的用戶後，我有用戶對象（具有Uid，可以使用getUid獲取，也有他的電話號碼。 ，請問我的網站知道這是說我的應用程序，而不是有人冒充我的應用程序？

與我的應用程序進行通信時是否火力點有什麼功能，我可以用一些象徵性的東西？

Answer 1

你需要使用代幣：

https://firebase.google.com/docs/auth/admin/verify-id-tokens

您從firebase獲取令牌，並將其發送到您的服務器。如果令牌是真實的，您的服務器會與Google進行覈對。