关于android:Firebase verifyIdToken Error: Decoding Firebase ID token failed。


Firebase verifyIdToken Error: Decoding Firebase ID token failed.

我正在尝试设置一个与 NodeJS REST API 通信的 Android 应用程序，该 API 与 Firebase 通信，但似乎 firebase 令牌对我不起作用。

我现在在本地运行一个本地 nodejs 服务器和一个 Android 模拟来测试它，它的外观如下：

安卓方法：

1
2
3
4
5
@Override
public void onNewToken(String token) {
    Log.i(TAG,"Refreshed token:" + token);
    postRegistrationToken(token);
}

这会正确生成并发送到 REST API。

日志显示：

1
Refreshed token:"MY_TOKEN_STRING"

在 NodeJS 中：

1
2
3
4
5
6
7
8
9
10
11
12
app.post('/api/token/get', (req, res) => {
const token = req.body.registrationToken;
LOG.info(`Acquired token: ${token}`);
admin.auth().verifyIdToken(token)
    .then((decodedToken) => {
        LOG.info(`Successfully validated registrationToken ${token}`);
        //stuff
    })
    .catch((err) => {
        LOG.error(err)
    });
});

verifyIdToken 失败，但令牌与 Android 客户端中生成的令牌相同：

1
2
3
4
Acquired token:"MY_TOKEN_STRING"
Error: Decoding Firebase ID token failed.
 Make sure you passed the entire string JWT which represents an ID token.
 See https://firebase.google.com/docs/auth/admin/verify-id-tokens for details on how to retrieve an ID token.

我尝试在 JWT 验证器网站(如 https://www.jsonwebtoken.io/)中验证令牌，但他们说这是无效签名。

我是否遗漏了什么或有什么问题？

您似乎正在客户端上获取 Firebase 实例 ID 令牌(也称为 FCM 令牌)，然后尝试验证它是否是有效的 Firebase 身份验证 ID 令牌。

  • FCM 令牌/实例 ID 令牌标识特定设备上特定应用程序的安装。它不识别特定用户。
  • Auth ID 令牌标识特定应用程序/项目的特定用户。它不识别特定设备。

这两个令牌完全不同，用途不同，Authentication Admin SDK 无法正确验证 FCM 令牌。

要获取 Firebase 身份验证 ID 令牌，您应该调用 FirebaseUser.getIdToken()。有关这方面的示例，请参阅有关获取 ID 令牌的文档。

相关讨论