Autenticação JWT com Firebase (JWT personalizado)

No menu de navegação esquerdo, clique em Authentication. Em seguida, clique na aba Authentication Providers e selecione o fornecedor Custom JWT .

Agora você pode configurar o provedor de autenticação JWT Personalizado para trabalhar com seu projeto Firebase.

1. Clique no botão para habilitar o provedor.

2. Defina Verification Method como Use a JWK URI. Especifique a seguinte URL para JWK URI:

   https://www.googleapis.com/service_accounts/v1/jwk/securetoken@system.gserviceaccount.com

3. Defina Metadata Fields para mapear dados do Firebase JWT para a conta de usuário correspondente do App Services.

   Nenhum dos campos de metadados é obrigatório. No entanto, você pode achá-los úteis para obter informações do usuário do Firebase JWT em seu aplicativo.

   Veja a seguir um mapeamento do Firebase JWT para um usuário dos Serviços de Aplicativo. Você pode adicioná-los à tabela na interface do usuário como estão ou modificar o mapeamento conforme desejar, seguindo a documentação dos campos de metadados.

   Caminho	Nome do campo
   firebase.identities.email	e-mails
   firebase.sign_in_provider	signInProvider
   user_id	ID do usuário
   email_verified	emailVerified
   Email	Email

4. Defina Audience para sua ID de projeto do Firebase.

   Importante

   Você deve definir o público como ID do projeto do Firebase

   Você deve definir Audience para usar a ID do projeto Firebase como um provedor JWT personalizado, mesmo que ele seja rotulado como opcional na interface do usuário.

5. Clique em Save e distribua as alterações

Execute o comando a seguir, substituindo o valor de --remote pela ID do aplicativo cliente do seu aplicativo. Isso baixa uma cópia local dos arquivos de configuração mais recentes do seu aplicativo e navega até o diretório do arquivo de configuração, que usa o mesmo nome do seu aplicativo.

appservices pull --remote "myapp-abcde"
cd myapp

Adicione um novo provedor de autenticação de JSON web token personalizado ao arquivo /auth/providers.json do seu aplicativo. Use a seguinte configuração como modelo, substituindo o valor audience pelo ID do projeto do Firebase. Você pode usar os metadata_fields fornecidos como estão ou modificar o mapeamento conforme desejar, seguindo a documentação dos campos de metadados.

{
  "custom-token": {
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": ["<Your Firebase Project ID>"],
      "jwkURI": "https://www.googleapis.com/service_accounts/v1/jwk/securetoken@system.gserviceaccount.com",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": [
      {
        "required": false,
        "name": "firebase.identities.email",
        "field_name": "emails"
      },
      {
        "required": false,
        "name": "firebase.sign_in_provider",
        "field_name": "signInProvider"
      },
      {
        "required": false,
        "name": "user_id",
        "field_name": "userId"
      },
      {
        "required": false,
        "name": "email_verified",
        "field_name": "emailVerified"
      },
      {
        "required": false,
        "name": "email",
        "field_name": "email"
      }
    ]
  }
}

Salve suas alterações em /auth/providers.json. Em seguida, envie o arquivo de configuração atualizado para implantar seu aplicativo:

appservices push

Adicione um novo provedor de autenticação JWT personalizado ao seu aplicativo usando o endpoint Criar um provedor de autenticação.

Use a seguinte configuração como modelo. Certifique-se de:

• Especifique o $PROJECT_ID e $APP_IDdo seu aplicativo

• Inclua um token de acesso à API Admin no cabeçalho Authorization .

• Substitua o valor audience no corpo da solicitação pelo ID do projeto do Firebase.

Você pode usar os metadata_fields fornecidos como estão ou modificar o mapeamento conforme desejar, seguindo a documentação dos campos de metadados.

curl "https://services.cloud.mongodb.com/api/admin/v3.0/groups/$PROJECT_ID/apps/$APP_ID/auth_providers" \
  -X "POST" \
  -H "Authorization: Bearer $ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": ["<Your Firebase Project ID>"],
      "jwkURI": "https://www.googleapis.com/service_accounts/v1/jwk/securetoken@system.gserviceaccount.com",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": [
      {
        "required": false,
        "name": "firebase.identities.email",
        "field_name": "emails"
      },
      {
        "required": false,
        "name": "firebase.sign_in_provider",
        "field_name": "signInProvider"
      },
      {
        "required": false,
        "name": "user_id",
        "field_name": "userId"
      },
      {
        "required": false,
        "name": "email_verified",
        "field_name": "emailVerified"
      },
      {
        "required": false,
        "name": "email",
        "field_name": "email"
      }
    ]
  }'