Firebase

Firebase app check 使用紀錄

on 2022-10-31

前言

因為公司有使用部分的 firebase 服務

那就順便用一下前一陣子推出的 app check 的服務(雖然我覺得這服務還沒到完善的地步)

這服務主要是要協助驗證來自 client 的請求是否合法

不只單純是 firebase 的服務可以用

一般 API 也可以使用

使用

目前 SDK 只支持 Node.js

Verify App Check tokens from a custom backend

因為原本的後端不是 Node 的環境

所以使用 Node.js 建立起一個 middleware 以便讓原有的 API server 來串接

流程

所需作業

app 需要使用相關對應的 SDK

在 firebase console 把 app check 選單中建立的 app 做註冊

因為是改為單獨建立 Node.js 的服務

所以會針對文件範例做調整

const http = require('http');
const url = require('url');

var admin = require('firebase-admin');

var serviceAccount = require(__dirname + '/serviceAccountKey.json');

admin.initializeApp({
  credential: admin.credential.cert(serviceAccount)
});


const statusOk = {
  'status': 'success'
};
const statusForbidden = {
  'status': 'Forbidden'
};
const statusUnauthorized = {
  'status': 'Unauthorized'
};

var server = http.createServer(async (request, response) => {
  const queryObject = url.parse(request.url, true).query;
  switch (request.method) {
    case 'GET':
      const appCheckToken = queryObject['token'];

      if (!appCheckToken) {
        response.writeHead(403, { 'Content-Type': 'application/json' });
        response.end(JSON.stringify(statusForbidden));
        break
      }

      try {
        const appCheckClaims = await admin.appCheck().verifyToken(appCheckToken);
        // If verifyToken() succeeds, continue with the next middleware
        // function in the stack.
        console.log('appCheckClaims', appCheckClaims);
        response.writeHead(200, { 'Content-Type': 'application/json' });
        response.end(JSON.stringify({
          ...appCheckClaims,
          ...statusOk
        }));
        break
      } catch (err) {
        console.log('err', err)
        response.writeHead(401, { 'Content-Type': 'application/json' });
        response.end(JSON.stringify(statusUnauthorized));
        break
      }
    default:
      response.writeHead(200, { 'Content-Type': 'application/json' });
      response.end(JSON.stringify(statusForbidden));
  }
});

server.listen(3300, function () {
  console.log('3300 port');
});