com.google.firebase.auth.FirebaseAuthException：令牌不適用於此應用程序

我試圖在服務器中生成自定義令牌，然後驗證它。我想在我的應用程序中重複使用Firebase身份驗證令牌以獲得api安全性。com.google.firebase.auth.FirebaseAuthException：令牌不適用於此應用程序

僅供測試，我從Firebase文檔獲得了此代碼。 Creating Custom Token，Verifying ID Token

FirebaseOptions options = new FirebaseOptions.Builder() 
     .setServiceAccount(sce.getServletContext().getResourceAsStream("/WEB-INF/serviceAccountKey.json")) 
     .setDatabaseUrl("https://[project-id].firebaseio.com/") 
     .build(); 

FirebaseApp.initializeApp(options); 

final AtomicBoolean done = new AtomicBoolean(false); 

FirebaseAuth.getInstance().createCustomToken("the-great-uid") 
     .addOnSuccessListener(new OnSuccessListener<String>() { 
      @Override 
      public void onSuccess(String customToken) { 

       FirebaseAuth.getInstance().verifyIdToken(customToken) 
         .addOnFailureListener(new OnFailureListener() { 
          @Override 
          public void onFailure(Exception excptn) { 
           LOG.log(Level.SEVERE, "fail verification", excptn); 
           done.set(true); 
          } 
         }) 
         .addOnSuccessListener(new OnSuccessListener<FirebaseToken>() { 
          @Override 
          public void onSuccess(FirebaseToken decodedToken) { 
           String uid = decodedToken.getUid(); 
           LOG.log(Level.INFO, "SUCCESS VERIFICATION: "); 
           LOG.log(Level.INFO, "UUDI: {0}", uid); 
           done.set(true); 
          } 

         }); 

       LOG.log(Level.INFO, "Custom token: {0}", customToken); 
       done.set(true); 
      } 
     }); 

while (!done.get());

什麼即時得到：

[INFO] INFO: Custom token: eyJhbGciOiJSUzI1NiJ9.eyJ****** 
[INFO] After custom token 
[INFO] Nov 17, 2016 3:15:27 PM com.adslide.backend.listeners.AdslideContextListener$1$2 onFailure 
[INFO] com.google.firebase.auth.FirebaseAuthException: Token is not for this app 
[INFO] at com.google.firebase.auth.internal.FirebaseTokenVerifier.verifyTokenAndSignature(FirebaseTokenVerifier.java:52) 
[INFO] at com.google.firebase.auth.FirebaseAuth$1.call(FirebaseAuth.java:150) 
[INFO] at com.google.firebase.auth.FirebaseAuth$1.call(FirebaseAuth.java:144) 
[INFO] at com.google.firebase.tasks.Tasks$1.run(Tasks.java:63) 
[INFO] at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142) 
[INFO] at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617) 
[INFO] at com.google.appengine.tools.development.BackgroundThreadFactory$1$1.run(BackgroundThreadFactory.java:60)

難道我錯過了什麼？我正在使用Google Appengine ..請假設我提供了正確的project-id和serviceAccountKey.json

來源

2016-11-17 yesterdaysfoe

因爲沒有人試圖給這個鏡頭。我想分享我發現的東西，對於可能在這個問題中遇到的人也是如此。

我剛剛錯過了Firebase documentation中的警告。

警告：Firebase Admin SDK中包含的ID令牌驗證方法旨在驗證來自客戶端SDK的ID令牌，而不是使用Admin SDK創建的自定義令牌。有關更多信息，請參閱身份驗證令牌。

這隻意味着我上面做的是無效的，因爲我只是驗證我生成的Admin SDK的令牌。

來源

2016-11-21 08:17:36 yesterdaysfoe

com.google.firebase.auth.FirebaseAuthException：令牌不適用於此應用程序

回答

相關問題